客户在集成中，调用appid鉴权过程中常见报错： appid鉴权接口报错USG.206010025：APPID校验失败     可能原因：(1)signature计算时，不传userid默认是管理员权限，userId参数左右的两个“冒号”需要保留，计算缺少“:” ；    (2)signature计算时用到的的expireTime 和 body里传的expireTime单位/值 不一致（时间戳，单位：秒）；     (3)非SP企业模式，signature计算带了corpid；     (4)SP企业模式，signature计算未带corpid；     (5)appkey被重置已失效；（自查以上4点，若仍然报错USG.206010025，联系我们解决。） appid鉴权接口报错USG.206010057：APPID认证过期     可能原因：expireTime传不对，取的当前时间戳 调用接口时已过期；     （看下文档expireTime介绍：如果要求应用鉴权信息10分钟后过期,expireTime = 当前Unix时间戳 + 60*10;如果要求应用鉴权信息始终不过期,expireTime = 0） appid鉴权报错USG.000000003请求参数错误     可能原因：Authorization参数不合法，缺少“HMAC-SHA256 signature=”

开发者在集成中，对appid鉴权中一些字段的常见疑问： 执行appid鉴权需要nonce、expireTime 在哪里获取 ？    答：开发者自己的服务器获取，非华为云会议提供，取决于开发者自己的设定；     nonce：32~64位的随机字符串；expireTime：应用鉴权信息过期时间戳,单位秒 服务端api登录鉴权的时，User ID 文档里说明是第三方用户的id，这个User ID有什么用？     答：User ID是第三方账号，作为用户在本企业下的唯一标识，类似工号；每一次鉴权,云会议系统会判断是否存在这个User ID，如果没有，会自动就行注册；     （appid鉴权接口传的userid对应到查询企业通讯录接口的thirdAccount字段，添加用户接口的thirdAccount字段） 生成签名算法signature怎么正确使用？（1）App只在单个企业内使用的情况下，生成鉴权签名材料Signature的算法如下：     规则：HMAC-SHA256 Signature = HexEncode(HMAC-SHA256((App ID + ":" + User ID + ":" + ExpireTime + ":" + Nonce), appKey))     管理员权限：Signature = HexEncode(HMAC-SHA256((App ID + "::" + ExpireTime + ":" + Nonce), appKey))；（注：User ID不填默认为管理员权限，冒号不要省略） （2）App是SP开发的，需要在多个企业内使用的情况下，生成鉴权签名材料Signature的算法如下：     作为SP管理员，对SP资源进行管理（如创建企业或者分配企业资源等）：(CorpID和User ID不填，冒号不要省略)         Signature = HexEncode(HMAC-SHA256((App ID + ":::" + ExpireTime + ":" + Nonce), appKey))     作为企业管理员，对企业资源进行管理：(User ID不填，冒号不要省略)         Signature = HexEncode(HMAC-SHA256((App ID + ":" + CorpID  + "::" + ExpireTime + ":" + Nonce), appKey))     作为企业普通用户，对自己的会议管理：(参数都要填)         Signature = HexEncode(HMAC-SHA256((App ID + ":" + CorpID  + ":" + User ID + ":" + ExpireTime + ":" + Nonce), appKey)) 执行appid鉴权时，clientType登录客户端类型传72和非72的不同？     答：当clientType取值为72时，同一个userId，同时最多能创建64个Token。比如已经创建了64个Token，并且Token都在有效期内，再用同一个userId创建一个Token，前64个Token中最早创建的Token将失效；  当clientType取值为非72时，同一个userId，同时最多能创建1个Token。由appid鉴权的方式自动生成的用户，账号(account)能否修改     答：不能，account是全局唯一； appid鉴权请求和响应的expireTime不一致     答：上面传的expireTime指的是签名的过期时间，下面返回的token信息里的expiretime是token有效期； 登录鉴权接口中返回的token有效期一般是多长？     答：12到24小时之间的一个随机时长。 

感谢您的分享