API鉴权规则

在了解如何使用RAM来授权和访问直播服务之前,请仔细阅读 Domain API鉴权规则 文档。如您不需要使用RAM,请略过此章节。鉴权规则 当子账号通过直播服务API对主账号的直播资源进行访问时,直播服务后台向RAM进行权限检查,以确保资源拥有者...

API鉴权规则

表 1.API鉴权规则 Action 鉴权规则 CreateInstance acs:petadata:$regionid:dbinstance/$DeleteInstance acs:petadata:$regionid:$accountid:dbinstance/$dbinstanceid ModifyInstanceName acs:petadata:$regionid:$accountid:dbinstance/$...

Domain API鉴权规则

本文为您介绍Domain API鉴权的规则。当子账号通过Domain API访问主账号的Domain资源时,Domain后台会向RAM进行权限检查,以确保资源拥有者已向调用者授予了相关资源的相关权限。根据涉及到的资源及API的语义,每个Domain API会相应地确定...

PCDN API鉴权规则

本文为您介绍PCDN的API鉴权规则。当子账号通过 PCDN OpenAPI 对主账号的 PCDN 资源进行访问时,PCDN 后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。每个不同的 PCDN OpenAPI 会根据涉及到的资源以及 ...

鉴权API说明

具体地每个API鉴权规则及含义见下表。API Resource 说明 hotfix:ListApps acs:mhub:*:$accountid:app/*查看应用列表 hotfix:QueryAppInfo acs:mhub:*:$accountid:app/$AppKey 查看应用详情 hotfix:ListAppVersions acs:mhub:*:$accountid...

【产品变更】容器服务OpenAPI鉴权优化公告

}],"Version":"1"} 若需要RAM用户在OpenAPI鉴权优化后仍具有原有集群所有OpenAPI的只读权限,修改后的RAM权限策略如下所示:{"Statement":[{"Action":["cs:Get*","cs:List*","cs:Describe*"],"Effect":"Allow","Resource":["acs:cs:*:*:...

【通知】云数据库 MongoDB 版部分OpenAPI鉴权行为调整

适用范围 Describe*类部分接口:DescribeKernelReleaseNotes DescribeParameterTemplates DescribeBackupStorage DescribeKernelReleaseNotes DescribeParameterTemplates DescribeRegions 变更内容 部分查询类OpenAPI支持操作级鉴权,让您...

JSAPI 鉴权设置方法

public class H5JSApiPermissionProviderImpl implements H5JSApiPermissionProvider {@Override public boolean hasDomainPermission(String jsapi,String url){/在该方法里,对所有url的jsapi请求进行校验,安全的url才可以放行,true...

JSAPI 鉴权方法设置

mPaaS 建议所有的 JSAPI 访问都需要添加访问控制,目前可以通过设置 Plugin 的方式添加访问控制。设置自定义权限控制 Plugin。自定义 Plugin,监听 JSAPI 调用的事件,进行拦截处理。在 Plugin 中拦截到事件后,获取当前页面的 URL,建议...

RAM鉴权

云解析DNS提供具体的 API 鉴权规则说明,主要是应用于系统策略不能满足使用的,客户需要设置自定义权限策略。授权粒度说明 服务级别(service):将云解析DNS作为一个整体进行授权。例如云解析DNS提供的系统权限策略“AliyunDNSFullAccess...

RAM鉴权

API鉴权规则如下表所示:Action 资源描述 actiontrail:CreateTrail acs:actiontrail:${region}:${AccountId}:*actiontrail:DescribeTrails acs:actiontrail:${region}:${AccountId}:*actiontrail:GetTrailStatus acs:actiontrail:${...

公告:配额中心API权限升级

升级说明 升级期间,对于新RAM用户,直接启用API鉴权;对于已有RAM用户,不启用API鉴权。升级后,对于新RAM用户和已有RAM用户均启用API鉴权。请您确保RAM用户具有配额中心操作的足够权限,例如:系统权限策略中的只读权限...

自定义授权策略

鉴权列表 API 鉴权 Action 鉴权 Resource 说明 ListFlows composer:ListFlows acs:composer:$regionid:$accountid:flow/*查询编排实例列表 GetFlow composer:GetFlow acs:composer:$regionid:$accountid:flow/$flowId 查询某个编排实例详情...

视频直播鉴权常见问题

鉴权是一套算法,而不是一个功能接口。需要拼接得到未鉴权的推流地址,根据计算算法自己代码实现获取鉴权推流URL地址。需要首先依据我们提供的鉴权算法描述,实现自己的鉴权函数。然后输入项为鉴权之前的播放或者推流URL,函数输出为鉴权...

自定义鉴权模式

相关API 自定义鉴权模式提供了身份认证和资源授权相关的管控API,您可以根据身份认证的相关API来管理身份信息,可以根据资源授权相关的API来管理Topic的收发权限。API 描述 AddCustomAuthIdentity-添加身份认证 调用AddCustomAuthIdentity...

RAM鉴权

接口对应鉴权规则 API 授权策略中的资源描述方法 GetOpenStatus acs:opt:{#accountId}:*GetOrderInfo 已购买:acs:opt:{#regionId}:{#accountId}:mplicense/{#LicenseKey} 未购买:acs:opt:{#regionId}:{#accountId}:mplicense/*...

第三方鉴权插件

您可以通过本插件配置自己的鉴权服务为API的访问进行鉴权。1.概述 API网关在调用API后端服务之前将先调用用户的鉴权服务,收到鉴权服务的鉴权成功应答后才会继续调用后端服务,否则给客户端返回鉴权失败的应答。第三方鉴权插件支持的功能...

RAM鉴权

具体的API鉴权规则说明和流程如下。操作步骤 1.在 RAM访问控制 的权限策略中新建权限策略 2.创建权限策略,使用脚本编辑的形式(脚本内容详见下方)地址标准化中可授权的API及其描述方式:功能 API 资源描述 地址抽取 ExtractAddress acs:...

RAM鉴权

全局流量管理(GTM)提供具体的 API 鉴权规则说明,主要是应用于系统策略不能满足使用的,客户需要设置自定义权限策略。授权粒度说明 服务级别(service):将全局流量管理(GTM)作为一个整体进行授权。全局流量管理(GTM)作为云解析DNS...

Grafana基于API Key分享大盘

通过API Key鉴权方式生成免登录的可分享的大盘链接。背景信息 原生的Grafana若需要直接访问大盘,要么使用Snapshot功能,要么开启匿名模式。前者对访问的数据做了镜像,随着时间变化无法查看后续更新的数据,后者若不配合IP白名单功能,则...

H5客户端接入

用户访问 H5页面,H5页面 调用服务端集成的 GetAuthToken-获取 H5 认证授权 Token 接口获取授权Token(包括业务鉴权accessToken和API鉴权jwtToken两个参数)。H5页面 调用SDK的 checkAuthAvailable 方法发起身份鉴权。获取认证参数。身份...

Grafana基于API Key分享大盘

通过API Key鉴权方式生成免登录的可分享的大盘链接。背景信息 原生的Grafana若需要直接访问大盘,要么使用Snapshot功能,要么开启匿名模式。前者对访问的数据做了镜像,随着时间变化无法查看后续更新的数据,后者若不配合IP白名单功能,则...

用户管理

读写TSDB时使用用户信息进行鉴权 在上一章节中添加的TSDB用户,需要在查询/写入TSDB时使用添加的TSDB用户信息进行API鉴权。在开启用户账号管理的状态下,访问TSDB的大部分HTTP API时都需要以用户鉴权的方式进行HTTP请求。TSDB各个HTTP API...

配置自建认证鉴权

假设自建鉴权服务的鉴权API是/validateToken,那么鉴权请求的真实Path是鉴权API加上原始业务请求的Path后的结果,即/validateToken/order。鉴权服务收到鉴权请求后,既可以根据Token完成校验Token合法性的操作,又可以根据原始业务请求的...

GetAuthToken-获取 H5 认证授权 Token

agag*JwtToken string API 鉴权 Token。说明 JwtToken 有效期是 1 小时,有效期内可以重复使用。aweghd*示例 正常返回示例 JSON 格式 {"Code":"OK","Message":"请求成功","RequestId":"8906582E-6722","TokenInfo":{"AccessToken":"agag*",...

mPaaS 10.1.68 适配 Android 13

设置 JSAPI 鉴权 设置 URL 白名单 定制库处理 10.1.68 版本各组件并入了定制化的需求,如果您的依赖中包含定制库,则需要按以下情况处理:如果您是从低版本 SDK(例如 10.1.60)升级至 10.1.68 版本,您的定制库可能需要基于新版本进行重新...

mPaaS 10.1.68 适配 iOS 16

具体鉴权方法请参考以下文档:设置 JSAPI 鉴权。设置 URL 白名单。API 变更 本次适配暂无接口使用的变化。iOS 16 适配 于 2022 年 9 月正式发布,针对全新的系统特性和接口,App 需要进行相关的适配。本基线已基于 iOS 16 beta(8)版本,在 ...

基于模板创建应用

当指定资源组ID之后,在创建过程将依据此资源组ID进行资源查询的API鉴权。若存在以下场景,将会报错:传入资源组ID:A,此时instances 中传入了已保有的交换机且属于资源组:B,此时创建的应用交换机会替换不成功,因为鉴权失败。此场景建议...

mPaaS 10.2.3 升级指南

设置 JSAPI 鉴权。设置 URL 白名单。组件管理变更 在更新至 10.2.3 基线版本之后,以下组件发生了变更,如您之前有选择这些组件,则需要按照以下改动重新操作。更多信息,请参考 组件管理。同步服务 已变更为 移动同步。扫码 已变更为 扫一...

mPaaS 10.2.3 的使用以及适配 iOS 16

具体鉴权方法请参考以下文档:设置 JSAPI 鉴权。设置 URL 白名单。API 变更 本次适配暂无接口使用的变化。iOS 16 适配 iOS 16 将于 2022 年 9 月正式发布,针对全新的系统特性和接口,App 需要进行相关的适配。本基线已基于 iOS 16 beta(8)...

模板实时询价

当指定资源组ID之后,在创建过程将依据此资源组ID进行资源查询的API鉴权。若存在以下场景,将会报错:传入资源组ID:A,此时instances中传入了已保有的交换机且属于资源组:B,此时创建的应用交换机会替换不成功,因为鉴权失败。此场景建议是...

RAM授权信息

API 鉴权Action 鉴权Resource GetAuthorizationToken cr:GetAuthorizationToken*GetChartNamespace cr:GetNamespace acs:cr:$regionid:$accountid:chart/$instanceid/$chartnamespacename GetChartRepository cr:GetRepository acs:cr:$...

支持RAM的云服务

X的RAM鉴权 云数据库HBase版-hbase√资源级别 AliyunHBaseFullAccess AliyunHBaseReadOnlyAccess HBase的RAM鉴权 数据库和应用迁移-adam√○服务级别 AliyunADAMReadOnlyAccess AliyunADAMFullAccess 数据库和应用迁移的RAM鉴权 云原生关系...

AddGatewayAuth-创建网关鉴权

1343 PrefixPath string 否 鉴权服务提供的鉴权 API 的 Path,API 的 Path 需是前缀匹配。auth TokenKey string 否 Token 处于请求报文中哪个 Header 中,常见的有 Authorization 和 Cookie。Authorization AllowRequestHeaders array 否 ...

GetGatewayAuthDetail-获取网关鉴权详情

https://example.com/auth ExternalAuthZ object 自定义鉴权信息 ServiceId long 鉴权服务 ID 15300 PrefixPath string 鉴权 API 的 Path/auth TokenKey string Token 位置,表示 Token 位于请求报文中哪个 Header 中,常见的有 ...

H5客户端接入

初始化 用户访问 H5页面,H5页面 调用服务端集成的 GetAuthToken-获取 H5 认证授权 Token 接口获取Token(包括业务鉴权accessToken和API鉴权jwtToken两个参数)。H5页面 调用SDK的 checkLoginAvailable 方法发起身份鉴权。鉴权成功后展示...

公开API

您可创建空白的业务服务,配置所需的鉴权节点,发布为鉴权API。外部调用该API时,所依赖的SDK即可完成节点鉴权。外部可直接调用HTTP协议的公开API,来获取其返回数据,如果该数据中包含敏感信息,则有严重泄漏风险。为保障您数据的安全性,...

iOS端接入

EMAS提供WindVane供您集成应用,以实现通过WindVane集成H5应用。本文介绍如何在iOS端集成WindVane。接入SDK 在podfile文件中指定仓库,添加依赖,并执行 pod install 或者 pod update 命令,获取SDK到项目中。source '...

短信服务的审计事件

GetToken 鉴权API。GetUserBill 查询用户账单。ListCustomBillTab 查询自定义账单列表信息。ListDayUseDetail 获取用户日用量详情信息。ListMccMnc 查询运营商列表。ListTagResources 查询模板标签。ListUserBillDetail 查询用户明细账单。...

DTU集成SDK

在每次上电时,利用用户配置的设备证书信息,通过SDK提供的连接和鉴权API完成和阿里云IoT平台建立连接并完成身份认证工作,等待用户本地数据到来。用户自定义Topic方式:请参考 example/MQTT/MQTT_example.c 文件中 IOT_MQTT_Construct()...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
API 网关 阿里邮箱 弹性公网IP 商标服务 对象存储 短信服务
新人特惠 爆款特惠 最新活动 免费试用