这次升级带来了什么？
WPS Comate 连接器的鉴权能力迎来重要升级——新增 Lua脚本鉴权支持。这意味着，面对采用自定义签名算法的业务系统，企业不再是"接入不了"，而是可以通过网关层脚本灵活适配。
新功能一：Lua 脚本自定义鉴权
本次升级的核心是 Lua 脚本自定义鉴权。企业可以在网关层编写 Lua 脚本，实现自定义签名算法。脚本运行在 OpenResty 网关之上，覆盖请求的改写、访问控制、响应头、响应体四个阶段。
例如，某考勤系统的 MD5 动态签名（sign = md5(时间戳 + appId + 请求体 + appKey)），就可以用 Lua 脚本在网关层实现，让 AI 助手能安全调用考勤数据。
升级后的脚本能力覆盖：
- 请求改写（rewrite）：动态注入请求头和签名
- 访问控制（access）：鉴权与权限校验
- 响应头处理（header_filter）：加工响应头
- 响应体处理（body_filter）：转换响应数据
新功能二：逐 API 脚本绑定
升级后的脚本绑定是逐个 API 进行的。管理员可以在 API 列表中为每个需要加工的接口单独绑定鉴权脚本，精确控制每个接口的加工逻辑，不会自动继承，避免误加工。
新功能三：安全的权限管控
脚本能访问请求体和凭证，存在安全风险。升级后平台明确了脚本的安全设计：脚本的创建、编辑、绑定权限仅开放给管理员；脚本计算签名后清除原始凭证头；凭证全程加密托管；全链路操作日志审计。
新功能四：发布前校验与重发布机制
升级后的脚本管理支持发布前校验。脚本语法错误会导致 API 调用失败，发布前可在测试环境验证。修改已绑定的脚本后，需重新发布才生效，保障了生产环境的稳定性。
升级对比
常见问题（FAQ）
问：升级后现有连接器的配置会受影响吗？
答： 不会。标准凭据类型（OAuth、AK/SK、API Key 等）的配置完全兼容，不受影响。Lua脚本鉴权是新增能力，只在需要自定义鉴权的场景使用。
问：新能力需要重新学习配置流程吗？
答： 标准连接器的配置流程基本不变。新增的 Lua脚本鉴权需要管理员掌握一定的脚本编写能力，配合脚本管理和逐 API 绑定即可上手。
问：哪些场景适合用升级后的 Lua脚本鉴权？
答： 适合认证算法是内置凭据类型覆盖不了的业务系统，如考勤系统的 MD5 动态签名、内部系统的自定义 HMAC 变体等。能内置解决的仍优先用标准配置。
注：部分内容由 AI 匹配目标关键词，结合WPS 365 官方知识库智能生成，如有疑问或者建议可以联系我们。
