【功能模块】设备BO资产说明--设备注册请求---查询设备注册请求信息【操作步骤&问题现象】1、返回参数说明有误【截图信息】【日志信息】（可选，上传日志内容或者附件）

【功能模块】ROMA->API测试【操作步骤&问题现象】1、医疗标准ABC环境ROMA，API测试，数据源连接正常，测试过程中，明显比较缓慢，开始有部分接口可以成功，部分接口返回连接服务器超时异常，最后使用接口都返回超时，见截图【截图信息】【日志信息】（可选，上传日志内容或者附件）e-mail:dubin@chinasofti.comtel:18182698675

人脸识别以开放API的方式提供给用户，用户通过实时访问和调用API获取人脸处理结果。调用API出错后，将不会返回结果数据。调用方可根据每个API对应的错误码来定位错误原因。今天给大家讲解调用人脸识别接口时，遇到构造请求类的错误码该如何解决？常见构造请求错误码状态码错误码说明处理措施403FRS.0002鉴权Token失败，用户Token错误或者已过期。请参考正确的认证鉴权方式，重新获取您的Token信息。400FRS.0010缺少请求头或者请求头为空。请参考构造请求，检查公共消息头是否配置。400FRS.0012请求参数格式不正确。请检查请求参数的输入格式是否正确。404APIG.0101API不存在。调用接口使用的请求地址或者url不存在或没有发布，请检测调用的接口的请求地址和url是否正确。如何进行正确的构造请求请求url的构成{url-scheme} :// {Endpoint} / {resource-path} ? {query-string}url参数说明url-scheme传输请求的协议，当前所有API均采用HTTPS协议。Endpoint承载REST服务端点的服务器域名或IP，不同服务在不同区域时，对应Endpoint不同。例如“获取Token”时，IAM在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。例如调用人脸检测接口时，“华北-北京四”区域的Endpoint为“face.cn-north-4.myhuaweicloud.com”。resource-path资源路径，即API访问路径。例如“获取Token”时，API的resource-path为“/v3/auth/tokens”。例如调用人脸检测V1接口时，API的resource-path为“/v1/{project_id}/face-detect”，“project_id”为项目ID，获取方法请参见获取项目ID/账号名/AK/SK。query-string查询参数，可选，查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。转自，【云小课】EI第11课 如何解决人脸识别构造请求类错误码？-云社区-华为云 (huaweicloud.com)

【功能模块】应用管理》连接器》ROMA连接器【操作步骤&问题现象】1、应用管理》连接器》ROMA连接器》REST操作，点击“同步api”，报当前用户无法进入app【截图信息】【日志信息】（可选，上传日志内容或者附件）e-mail：dubin@chiansofti.commobile:18182698675

【功能模块】roma API网关 API测试【操作步骤&问题现象】1、点击测试路由到第三方子系统的api --批量查询用户位置2、测试界面传入参数 --{"type":"0","input":["18255163589","17029630236","13652102356"]}3、点击测试api 返回502错误【截图信息】测试参数【日志信息】（可选，上传日志内容或者附件）

漏洞名称 : Cortex XSOAR未认证REST API使用漏洞 CVE-2021-3044组件名称 : Cortex XSOAR影响范围 : Cortex XSOAR 6.2.0 < 1271065Cortex XSOAR 6.1.0 >= 1016923Cortex XSOAR 6.1.0 < 1271064漏洞类型 : 未认证REST API使用利用条件 :1、用户认证：不需要用户认证2、触发方式：远程综合评价 :<综合评定利用难度>：未知。<综合评定威胁等级>：严重，能造成敏感数据访问和命令执行。漏洞分析：1：组件介绍   Palo Alto Cortex XSOAR是美国 (Palo Alto)公司的一个应用软件，提供安全编排，自动化和响应平台，带有威胁情报管理和内置市场。2：漏洞描述   近日，监测到一则Cortex XSOAR组件存在未认证REST API使用漏洞的信息，漏洞编号：CVE-2021-3044，漏洞威胁等级：严重。   攻击者可利用该漏洞在未授权的情况下，访问Cortex XSOAR提供的api，并创建或执行剧本启动对应的自动化流程，最终造成敏感数据访问，执行命令等相关操作。影响范围：可能受漏洞影响的资产广泛分布于世界各地，主要集中在美国、德国、瑞典等国家。目前受影响的Cortex XSOAR版本：Cortex XSOAR 6.2.0 < 1271065Cortex XSOAR 6.1.0 >= 1016923Cortex XSOAR 6.1.0 < 1271064解决方案：1：官方解决方案Cortex XSOAR厂商已发布安全通告，建议受影响的用户及时更新升级到最新版本，链接如下：https://security.paloaltonetworks.com/CVE-2021-30442：临时修复建议撤销所有的active API（活跃API秘钥）秘钥可以缓解该漏洞的影响。具体步骤：1.在Cortex XSOAR中查看所有的API Key：Settings > Integration > API Keys2.逐一撤销API Key3.利用请求白名单的方式限制Cortex XSOAR的请求对象

【功能模块】【生产环境】【ABC】【ROMA】【操作步骤&问题现象】1、在生产环境同步ROMA API报错：2、导致脚本中无法调用roma接口【截图信息】【日志信息】（可选，上传日志内容或者附件）

检查过无数遍了，账号密码是对的，不知道如何解决

1、首先同步roma应用2、然后选择其一，点击同步api3、从第二步中可以得到的信息是不能通过Hi-isoftstone02__test_api_security4、在应用中心中查看对应的应用是：初步判定是前缀的问题，但是使用租户账号登录roma也无法删除相应的应用再重新添加

大家好，我是徐老师。最近有位朋友在做为一大型国企做RPA项目实施，主要是数据抓取。项目背景就是A业务部门需要获取一些关键数据，但这些数据散落在其他多个部门手中，A部门最初尝试让其他部门提供API来进行调动，但没有更高级别的领导支持，A业务部门想要推动其他多个部门为他们提供API，是一件既繁琐又困难的事情。但有了RPA技术，可以通过“所见即可得”的方式，看到什么采集什么。这样的话，只需要其他部门提供具有查看数据权限的账号，RPA机器人登陆各个部门的系统，就可以进行查看及数据采集，根本不用每个部门去提供API，本来需要跨部门费时间的事情，这样一来，工作量可以小到忽略不计。不仅大型国企，其他公司需要跨门协作的事情，都可以利用RPA来解决。这样看来，RPA赋予了传统技术方案无法匹敌的能力。关注我，了解更多RPA的小知识~原文：有位在RPA行业做实施的朋友，告诉我他最近在实施的一个项目。为某国企做的，主要都是一些数据抓取的流程。场景的背景呢，就是A业务部门需要获取的数据，散落在其他N个部门的手里。A业务最初尝试让其他N个部门提供API，他们调用。这种方式进行。但是，由于没有更高层级领导支持，A业务部门想要推动N个部门为他们提供API，真的是困难重重。在这个大背景下，RPA赋予了传统技术方案，无法匹敌的能力。RPA通过“所见即可得”的方式，像人类一样，看到什么采集什么。这样根本不需要N个部门提供API，只需要提供具有查看数据的权限账号，RPA登陆各个部门的系统，进行查看。查看到，即可采集到。提供账号的工作量，相对于提供API，可以小到忽略不计。非常适合在国企这样的单位跨部门协作。

【功能模块】【操作步骤&问题现象】1、2、【截图信息】【日志信息】（可选，上传日志内容或者附件）

【功能模块】大屏接口对接【操作步骤&问题现象】1、ABC平台Script脚本调用Roma接口：        let client = http.newClient();        let resp = client.get(host + romaAPI, httpParam);2、报错 ：{    resCode: -1,    resMsg: 'Get "https://192.***.**.31:1443/api/teach/class/type/info": context deadline exceeded (Client.Timeout exceeded while awaiting headers)'}3.麻烦问下，这个时间可以设置吗，在ABC平台还是Roma平台【截图信息】【日志信息】（可选，上传日志内容或者附件）

【功能模块】【操作步骤&问题现象】在roma中设计的api ，在roma中测试可以获取数据，在postman中访问不通【截图信息】【日志信息】（可选，上传日志内容或者附件）

【功能模块】安防模块业务调测时，消息上报测试接口报500错误