Reactor API中的密钥
在Reactor API中，密码是表示身份验证凭据的资源。 在事件转发中使用密码来向另一个系统验证以进行安全的数据交换。 因此，只能在事件转发属性（platform属性设置为edge的属性）中创建密钥。
type_of属性中当前表示三种受支持的密钥类型：
tokensimple-httpoauth2-client_credentials本指南简要介绍如何配置用于事件转发的密钥。 有关如何在Reactor API中管理密码的详细指导，包括密码结构的JSON示例，请参阅密码端点指南。
凭据
每个密钥都包含一个credentials属性，该属性保存其各自的凭据值。 在在API中创建密钥时，每种类型的密钥都有不同的必需属性，如以下部分所示：
token token
type_of值为token的密钥只需要credentials下的单个特性：
token令牌存储为静态值，因此在创建密钥时，密钥的expires_at和refresh_at属性将设置为null。
simple-http simple-http
type_of值为simple-http的密钥需要credentials下的以下属性：
usernamepassword创建密钥后，将使用username:password的BASE64编码交换这两个属性。 交换后，密码的expires_at和refresh_at属性设置为null。
oauth2-client_credentials oauth2-client_credentials
type_of值为oauth2-client_credentials的密钥需要credentials下的以下属性：
client_idclient_secrettoken_urlrefresh_offset14400（四个小时）。创建或更新oauth2-client_credentials密钥后，根据OAuth协议的客户端凭据流程，在POST请求中将client_id和client_secret（可能还有options）交换给token_url。
如果授权服务使用200 OK和JSON响应正文进行响应，则解析正文并将access_token推送到Edge环境，并使用expires_in计算密码的expires_at和refresh_at属性。 如果密码上不存在环境关联，则会丢弃access_token。
在以下条件下，凭据交换被视为成功：
expires_in大于28800（8小时）。refresh_offset小于expires_in减去14400的值（四个小时）。 例如，如果expires_in是36000（10个小时），而refresh_offset是28800（8个小时），则交换被视为失败，因为28800大于36000-14400(21600)。
如果交换成功，密码的状态属性将设置为succeeded，并设置expires_at和refresh_at的值：
expires_at是当前UTC时间加上expires_in的值。refresh_at是当前UTC时间加上expires_in的值减去refresh_offset的值。 例如，如果expires_in是43200（十二小时），refresh_offset是14400（四个小时），则refresh_at属性将在当前UTC时间之后设置为28800（八个小时）。
如果交换由于任何原因失败，meta对象中的status_details属性将使用相关信息更新。
正在刷新oauth2-client_credentials密码
如果已将oauth2-client_credentials密钥分配给环境并且其状态为succeeded（已成功交换凭据），则将在refresh_at上自动执行新的交换。
如果交换成功，meta对象中的refresh_status属性将设置为succeeded，同时相应地更新expires_at、refresh_at和activated_at。
如果交换失败，则再次尝试该操作3次，最后一次尝试的时间不超过访问令牌过期前的2小时。 如果所有尝试都失败，meta对象中的refresh_status_details属性将更新为相关详细信息。
oauth2-google oauth2-google
type_of值为oauth2-google的密钥需要credentials下的以下属性：
scopes列出用于身份验证的Google产品范围。 支持以下范围：
- Google广告：
https://www.googleapis.com/auth/adwords - Google Pub/Sub：
https://www.googleapis.com/auth/pubsub
创建oauth2-google密钥后，响应包含meta.authorization_url属性。 您必须将此URL复制并粘贴到浏览器中才能完成Google身份验证流程。
重新授权oauth2-google密码
oauth2-google密码的授权URL将在创建密码后一小时过期（如meta.authorization_url_expires_at所指示）。 在此时间之后，必须重新授权密钥才能更新身份验证过程。
有关如何通过向Reactor API发出PATCH请求来重新授权oauth2-google密钥的详细信息，请参阅密钥端点指南。
环境关系
创建密码时，必须指定密码将存在的环境。 密钥会立即部署到在其中创建它们的环境。
密钥只能与一个环境关联。 一旦秘密与环境之间的关系建立，就不能从环境中清除该秘密，也不能将该秘密与不同的环境相关联。
成功交换密钥的凭据后，为将密钥与环境相关联，将在环境中安全地保存Exchange项目（token的令牌字符串、simple-http的Base64编码字符串或oauth2-client_credentials的访问令牌）。
在环境中成功保存Exchange工件后，密码的activated_at属性将设置为当前的UTC时间，现在可以使用数据元素引用该属性。 有关引用密码的更多信息，请参阅下一节。
引用密钥 referencing-secrets
为了引用密码，您必须在事件转发属性上创建类型为“密码”（由Core扩展提供）的数据元素。 配置此数据元素时，系统会提示您指明每个环境要使用的密码。 然后，您可以创建引用机密数据元素的规则，例如HTTP调用的标头中的规则。
succeeded机密与正在生成库的环境关联。 例如，如果某个库的机密数据元素没有为暂存密码部分配置succeeded密码，则尝试在暂存环境中构建该库会导致错误。在运行时，将机密数据元素替换为保存在环境中的相应机密交换构件。