【功能模块】smc3.0【操作步骤&问题现象】1、调用smc3.0接口，只能调通登录鉴权相关接口，其他都返回如下截图2、调用smc3.0接口的账号需要什么权限【截图信息】【日志信息】（可选，上传日志内容或者附件）

Livedata设计的API接口如何本地连接调试？有没有公网映射的IP，从那里找？

【功能模块】【操作步骤&问题现象】1、请问这个接口的如果用postman调用的话，密码加密密钥是哪里获取？？2.  body中的加密后的密码又是怎么获取？？2、【截图信息】【日志信息】（可选，上传日志内容或者附件）

回复本贴，查看下载完整版PPT点击 →《华为云DevCloud大咖分享汇总（附PPT下载）》[hide]https://devcloud.cn-north-4.huaweicloud.com/codehub/project/8e8846873de740e396de90d8182b63fd/codehub/1285001/home?ref=master[/hide]

HiLens Studio 是一个提供给开发者的多语言类集成开发环境（Integrated Development Environment ，简称IDE），包括代码编辑器、编译器、调试器等，开发者可以在HiLens Studio 中编写和调试技能代码。在开发技能过程中，搭配视频流调试技能是非常必要的环节，也是检验技能效果的重要环节。但是一般调试时需要先上传录制好的视频，或使用HiLens Studio技能模板中预置的视频流，不能通过实时视频流观察技能效果。最近，HiLens Studio推出使用手机实时视频流调试代码的功能，以手机摄像头实时的视频流作为技能输入，查看技能输出。还等什么，快跟我来看看把！HiLens Studio的调试器允许使用断点、单步调试等，与编辑器配合使用。在调试代码的过程中，可以使用手机登录HiLens Studio，以手机摄像头实时的视频流作为技能输入，查看技能输出。准备工作首次使用HiLens Studio，请开通HiLens Studio。非首次使用HiLens Studio，请订购HiLens Studio版本。在HiLens Studio中新建技能项目，并打开技能项目。步骤一：绑定手机与HiLens Studio帐号在HiLens Studio界面右上角单击用户名，选择“接入手机摄像头（Beta）”。弹出“接入手机摄像头（Beta）”对话框。按照“接入手机摄像头（Beta）”对话框的指引，打开手机微信，扫描对话框中的二维码。手机微信进入“EI体验空间”小程序。在手机微信小程序中，选择“HiLens Studio”。进入HiLens Studio手机小程序界面。单击HiLens Studio界面“接入手机摄像头（Beta）”对话框的“下一步”。对话框显示摄像头推流二维码。在HiLens Studio手机小程序界面勾选“用户协议”，然后单击“扫一扫”，用手机扫描步骤4中的二维码。进入手机调试界面，如下图所示。此时手机与HiLens Studio帐号绑定，可以使用手机摄像头在线调试技能。表1 手机调试功能说明序号说明1当前手机摄像头调试的技能名称以及实时输入的视频流。单击技能名称，可切换技能，在手机弹出的新界面选择新的技能，然后单击“确定”，即可切换技能。2当前调试的技能输出视频流。3操作列，可进行如下操作：·       前置摄像头:切换手机摄像头为前置摄像头。·       后置摄像头：切换手机摄像头为后置摄像头。·       暂停：暂停当前技能的调试或运行。·       返回：退出当前手机调试技能界面，返回至HiLens Studio手机小程序界面。步骤二：调试和运行技能代码在HiLens Studio编辑区代码左侧单击鼠标，出现断点。调试代码。单击HiLens Studio界面上方导航栏的，选择“Read Stream from Mobile Phone”。在HiLens Studio界面下方“Debug Console” 查看代码调试信息。运行代码代码调试完成后，可运行代码，查看技能输出。单击HiLens Studio界面上方导航栏的运行按钮。HDMI技能在运行完技能代码后，可在HiLens Studio小程序界面查看技能输出。同时，也可在HiLens Studio界面右侧单击 ，在“Video Output”区查看技能输出。转自https://bbs.huaweicloud.com/blogs/254519 

【功能模块】设备BO资产说明--设备注册请求---查询设备注册请求信息【操作步骤&问题现象】1、返回参数说明有误【截图信息】【日志信息】（可选，上传日志内容或者附件）

【功能模块】ROMA->API测试【操作步骤&问题现象】1、医疗标准ABC环境ROMA，API测试，数据源连接正常，测试过程中，明显比较缓慢，开始有部分接口可以成功，部分接口返回连接服务器超时异常，最后使用接口都返回超时，见截图【截图信息】【日志信息】（可选，上传日志内容或者附件）e-mail:dubin@chinasofti.comtel:18182698675

人脸识别以开放API的方式提供给用户，用户通过实时访问和调用API获取人脸处理结果。调用API出错后，将不会返回结果数据。调用方可根据每个API对应的错误码来定位错误原因。今天给大家讲解调用人脸识别接口时，遇到构造请求类的错误码该如何解决？常见构造请求错误码状态码错误码说明处理措施403FRS.0002鉴权Token失败，用户Token错误或者已过期。请参考正确的认证鉴权方式，重新获取您的Token信息。400FRS.0010缺少请求头或者请求头为空。请参考构造请求，检查公共消息头是否配置。400FRS.0012请求参数格式不正确。请检查请求参数的输入格式是否正确。404APIG.0101API不存在。调用接口使用的请求地址或者url不存在或没有发布，请检测调用的接口的请求地址和url是否正确。如何进行正确的构造请求请求url的构成{url-scheme} :// {Endpoint} / {resource-path} ? {query-string}url参数说明url-scheme传输请求的协议，当前所有API均采用HTTPS协议。Endpoint承载REST服务端点的服务器域名或IP，不同服务在不同区域时，对应Endpoint不同。例如“获取Token”时，IAM在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。例如调用人脸检测接口时，“华北-北京四”区域的Endpoint为“face.cn-north-4.myhuaweicloud.com”。resource-path资源路径，即API访问路径。例如“获取Token”时，API的resource-path为“/v3/auth/tokens”。例如调用人脸检测V1接口时，API的resource-path为“/v1/{project_id}/face-detect”，“project_id”为项目ID，获取方法请参见获取项目ID/账号名/AK/SK。query-string查询参数，可选，查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。转自，【云小课】EI第11课 如何解决人脸识别构造请求类错误码？-云社区-华为云 (huaweicloud.com)

【功能模块】应用管理》连接器》ROMA连接器【操作步骤&问题现象】1、应用管理》连接器》ROMA连接器》REST操作，点击“同步api”，报当前用户无法进入app【截图信息】【日志信息】（可选，上传日志内容或者附件）e-mail：dubin@chiansofti.commobile:18182698675

【功能模块】roma API网关 API测试【操作步骤&问题现象】1、点击测试路由到第三方子系统的api --批量查询用户位置2、测试界面传入参数 --{"type":"0","input":["18255163589","17029630236","13652102356"]}3、点击测试api 返回502错误【截图信息】测试参数【日志信息】（可选，上传日志内容或者附件）

漏洞名称 : Cortex XSOAR未认证REST API使用漏洞 CVE-2021-3044组件名称 : Cortex XSOAR影响范围 : Cortex XSOAR 6.2.0 < 1271065Cortex XSOAR 6.1.0 >= 1016923Cortex XSOAR 6.1.0 < 1271064漏洞类型 : 未认证REST API使用利用条件 :1、用户认证：不需要用户认证2、触发方式：远程综合评价 :<综合评定利用难度>：未知。<综合评定威胁等级>：严重，能造成敏感数据访问和命令执行。漏洞分析：1：组件介绍   Palo Alto Cortex XSOAR是美国 (Palo Alto)公司的一个应用软件，提供安全编排，自动化和响应平台，带有威胁情报管理和内置市场。2：漏洞描述   近日，监测到一则Cortex XSOAR组件存在未认证REST API使用漏洞的信息，漏洞编号：CVE-2021-3044，漏洞威胁等级：严重。   攻击者可利用该漏洞在未授权的情况下，访问Cortex XSOAR提供的api，并创建或执行剧本启动对应的自动化流程，最终造成敏感数据访问，执行命令等相关操作。影响范围：可能受漏洞影响的资产广泛分布于世界各地，主要集中在美国、德国、瑞典等国家。目前受影响的Cortex XSOAR版本：Cortex XSOAR 6.2.0 < 1271065Cortex XSOAR 6.1.0 >= 1016923Cortex XSOAR 6.1.0 < 1271064解决方案：1：官方解决方案Cortex XSOAR厂商已发布安全通告，建议受影响的用户及时更新升级到最新版本，链接如下：https://security.paloaltonetworks.com/CVE-2021-30442：临时修复建议撤销所有的active API（活跃API秘钥）秘钥可以缓解该漏洞的影响。具体步骤：1.在Cortex XSOAR中查看所有的API Key：Settings > Integration > API Keys2.逐一撤销API Key3.利用请求白名单的方式限制Cortex XSOAR的请求对象

【功能模块】【生产环境】【ABC】【ROMA】【操作步骤&问题现象】1、在生产环境同步ROMA API报错：2、导致脚本中无法调用roma接口【截图信息】【日志信息】（可选，上传日志内容或者附件）

检查过无数遍了，账号密码是对的，不知道如何解决

1、首先同步roma应用2、然后选择其一，点击同步api3、从第二步中可以得到的信息是不能通过Hi-isoftstone02__test_api_security4、在应用中心中查看对应的应用是：初步判定是前缀的问题，但是使用租户账号登录roma也无法删除相应的应用再重新添加