應用管理

應用清單

功能目的

許可權持有者可以創建應用，並且獲取團隊所屬應用的設定檔（此文件非常重要）。

具體功能操作

• 創建應用：許可權持有者可直接創建應用，並且該類代碼資源歸屬用戶所在團隊。
• 篩選：可在頂部篩選框選擇所屬團隊來進一步篩選應用清單。
• 修改：許可權持有者可修改應用基本的說明資訊，並且能修改Android的Package Name或iOS的Bundle ID。
• 詳情：許可權持有者可查看應用的設定檔（此文件非常重要）、敏感API。

小程序稽核

功能目的

應用管理員、稽核人員可以對小程序版本發佈的申請進行審批，可在'已上架'清單中查看已上架的小程序資訊。

具體功能操作

• 篩選：可在頂部篩選框選擇所屬團隊、所屬應用來進一步篩選稽核清單，也可以選擇待處理、已稽核來查看小程序在應用的發版稽核記錄。
• 稽核：審批關聯小程序在當前應用的版本發佈申請。
• 詳情：查看關聯小程序在當前應用的線上版本的稽核資訊。

• 已上架：審批通過後，正式發佈的小程序可在'已上架'清單中查看。
• 下架：應用管理員或稽核人員，可以對已上架的小程序進行下架操作。

小程序二維碼

在小程序發佈之後，平臺會生成小程序線上版本的二維碼，您可在'已上架'清單中，按一下清單後方的下載二維碼，下載二維碼後，可用在其他線上或線下通路進行分發、推廣，讓更多用戶可以掃碼體驗小程序。

按一下下載二維碼後，在彈窗中按一下下載，即可將小程序二維碼保存到電腦本地。

TIP

• Android： 打開小程序-配置Scheme打開小程序
• iOS： 打開小程序-根據二維碼內容打開正式版小程序

敏感API管理

功能目的

Luffa Cloud將某些小程序的API定義為敏感API，這些API可能會向宿主App獲取位置資訊、生物識別資訊等敏感個人資訊為了保證App用戶的隱私安全，宿主應用可以將這些敏感API狀態設定為'受限'，受限狀態下的API，小程序方需要向宿主App申請調用這些API的許可權，待App方審批通過後，小程序才可以正常調用這些API如果您覺得我們提供的敏感API不滿足需求，您也可以將其他系統的API設定為'敏感API'並將其狀態設定為'受限'。

具體功能操作

入口

敏感API狀態

公開：處於公開狀態下的API，無需向應用申請調用許可權，可直接使用，按一下'限制'操作，可將API狀態變更為'受限'。

受限：處於受限狀態下的API，小程序需要向應用申請調用許可權，應用方審批通過後，才可以調用受限的API，按一下'開放'操作，可將API狀態變更為'公開'。

擴展敏感API清單

如果您覺得現有的敏感API清單不滿足應用的安全需求，您可以按一下添加敏感API，從系統API清單中蒐索並選擇更多的API添加到敏感API清單中。

如果您的應用中用到了自定義API ，您也可以將自定義API也添加為敏感API。

填寫自定義API名稱和API功能，點擊保存即可。

TIP

請參攷自定義API指引文件使用自定義API功能，此處自定義API名稱，請填寫'api_name'欄位。

敏感API許可權申請和審批

小程序向應用申請敏感API調用許可權

小程序開發者需要在小程序團隊內，左側選單'小程序管理>開發管理'處，按一下'介面許可權'，查看當前小程序綁定的應用設定的敏感API。

按一下'申請開通'，填寫申請資訊，向應用方申請該敏感API的調用許可權。

小程序開發者申請敏感API調用許可權後，應用方管理者和稽核人員，在'應用管理-敏感API管理-敏感API調用審批'下，會收到審批資訊。

按一下審批，彈出審批資訊視窗，按一下通過，則代表同意小程序調用該敏感API，按一下駁回，則小程序無法調用該敏感API。

審批後，審批記錄會展示在'已審批'欄目下。

配置管理

在 App 實作小程序標準登入功能時，需要先在設定管理處設定小程序登入時鑑權所需的 SecretKey 和 App 的後台服務網域。

TIP

SecretKey 由 App 開發者自主產生和管理，建議格式為數字+英文字母的字串，長度為 16、24或 32 位元。