Atlas Administration API 身份验证
您可以使用以下两种方法之一对Atlas Administration API进行身份验证：
服务帐户 | API 密钥 |
|---|---|
服务帐户允许您管理权限和创建访问权限令牌。服务帐户具有客户端ID和密钥，密钥可用作创建访问权限令牌的用户名和密码。访问权限令牌允许您 向Atlas发出API请求。 | |
创建服务帐号后，您将使用其客户端 ID 和机密生成访问令牌，用于对您的 API 请求进行身份验证。根据 OAuth 2.0 规范，访问令牌的有效期仅为 1 小时（3600 秒）。访问令牌过期可以防止重放攻击；在重放攻击中，可以不受时间限制地使用泄露的访问令牌。 | Atlas 使用一个称为 nonce 的唯一值对公钥和私钥进行哈希化处理。根据 HTTP 摘要式身份验证规范，nonce 的有效期很短。这是为了防止重放攻击，因此您不能缓存 nonce 并永远使用它。 |
Atlas 角色限制了服务帐户使用其访问令牌可以执行的操作。必须向服务帐户授予角色，就像向用户授予角色一样，以确保访问令牌可以调用 API 端点而不会出错。 | Atlas 角色限制 API 密钥可以执行的操作。您必须向 API 密钥授予角色，就像为用户授予角色一样，以确保 API 密钥可以毫无错误地调用 API 端点。 |
Atlas 将许多资源绑定到一个项目。许多 API 资源 URL 遵循 | Atlas 将许多资源绑定到一个项目。许多 API 资源 URL 都遵循 |
每个服务帐号仅属于一个组织，但您可以授予服务帐号访问权限，以访问该组织中任意数量的项目。 | 每个 API 密钥仅属于一个组织，但您可以授予多个 API 密钥访问权限，以访问该组织中任意数量的项目。 |
您无法使用服务帐户或其访问令牌通过 Atlas 用户界面登录 Atlas。 | 您无法使用 API 密钥通过 Atlas 用户界面登录 Atlas。 |