风险识别
WAF可以根据配置，在HTTP请求中检测手机号或其MD5加密信息，并将其与信誉库进行对比。如果发现与异常行为相关的标签，WAF将采取相应的措施，例如启动滑块验证、直接阻止访问或者将标记信息传回服务器。使用前提 已在 接入管理 页面完成Web...
SDK概览
文本反垃圾：文本反垃圾只有同步检测接口，您可以在一次请求中检测一条或者多条文本。说明 在一个接口（例如图片检测）中调用多个场景进行检测时，按照“每个场景的计费单价×检测的内容量”进行计费。开发准备 内容安全SDK支持以下语言或...
iOS网络请求没有数据的排查方法
概述 iOS网络请求没有数据的排查方法 详细信息 SDK 是否最新版本，即 1.1.1+以上版本。autoInit 方式进行 SDK 初始化时确认 AliyunEmasServices-Info.plist 中有 appmonitor.rsaSecret 的配置，initWithAppKey 方式进行 SDK 初始化时,...
查看来自其他网站的OSS请求的Referer
在网络请求列表中，您可以使用搜索或筛选功能找到您想要查看的请求。单击该请求，然后在右侧的 标头 中查找 Referer 字段。如果请求的头部信息中包含Referer字段，那么该字段将显示请求的Referer信息。如果没有Referer字段，则表示该请求...
iOS端WebView场景下接入阿里云公共DNS SDK最佳实践...
WKWebView使用私有API进行注册拦截请求 方案概述 WKWebView在独立于app进程之外的进程中执行网络请求，请求数据不经过主进程，因此，在WKWebView上直接使用NSURLProtocol无法拦截请求。目前在WKWebView场景下，没有成熟的IP直连方案，下面...
异步检测
seed String 否 aabbcc123 随机字符串，该值用于回调通知请求中的签名。由英文字母、数字、下划线（_）组成，不超过64个字符。由您自定义，用于在接收到内容安全的回调通知时校验请求由阿里云内容安全服务发起。说明 当使用 callback 时，...
异步检测
seed String 否 aabbcc123 随机字符串，该值用于回调通知请求中的签名。由英文字母、数字、下划线（_）组成，不超过64个字符。由您自定义，用于在接收到内容安全的回调通知时校验请求由阿里云内容安全服务发起。说明 当使用 callback 时，...
异步检测
seed String 否 aabbcc123 随机字符串，该值用于回调通知请求中的签名。由英文字母、数字、下划线（_）组成，不超过64个字符。由您自定义，用于在接收到内容安全的回调通知时校验请求由阿里云内容安全服务发起。说明 当使用 callback 时，...
异步检测
seed String 否 abc*随机字符串，该值用于回调通知请求中的签名。由英文字母、数字、下划线（_）组成，不超过64个字符。由您自定义，用于在接收到内容安全的回调通知时校验请求由阿里云内容安全服务发起。说明 当使用 callback 时，该字段...
异步检测
表 3.result 名称 类型 示例值 描述 scene String terrorism 图片检测场景，和调用请求中的场景对应。取值：porn：图片智能鉴黄 terrorism：图片暴恐涉政 ad：图文违规 qrcode：图片二维码 live：图片不良场景 logo：图片logo label String...
URL风险异步检测API
seed String 否 abc*随机字符串，该值用于回调通知请求中的签名。由英文字母、数字、下划线（_）组成，不超过64个字符。由您自定义，用于在接收到内容安全的回调通知时校验请求由阿里云内容安全服务发起。说明 当使用callback时，该字段...
使用代码检测服务
在代码库提交和合并请求中查看检测结果 提交检测结果 在提交、分支视图下，如果对应 Commit 有存在代码检测结果，在列表上可以通过卡片快捷查看：点击可查看检测问题详情。合并请求检测结果 当选择了合并请求触发，在合并请求列表和合并...
异步检测
表 2.result 名称 类型 示例值 描述 scene String quality 视频检测场景，和调用请求中的场景对应。label String static 检测结果的分类，与具体的scene对应。取值：normal：正常视频。blur：视频模糊。black_screen：视频中有黑屏内容。...
WAF日志字段
aliyun.com querystring 客户端请求中的查询字符串，具体指被请求URL中问号?后面的部分。title=tm_content%3Darticle&pid=123 real_client_ip WAF对客户端请求进行分析后，判定发起该请求的真实客户端IP，便于您在业务中直接使用。WAF无法...
文本人工审核
（人工审核）请求参数 关于在请求中必须包含的公共请求参数，请参见 公共参数。请求body是一个JSON结构体，包含以下字段：名称 类型 是否必选 示例值 描述 callback String 否 http://aliyundoc.com callback接口必须支持POST方法、UTF-8...
文档审核增强版API
seed String 否 abc*随机字符串，该值用于回调通知请求中的签名。由英文字母、数字、下划线（_）组成，不超过64个字符。由您自定义，用于在接收到内容安全的回调通知时校验请求由阿里云内容安全服务发起。说明 当使用callback时，该字段...
视频人工审核
（人工审核）请求参数 关于在请求中必须包含的公共请求参数，请参见 公共参数。请求body是一个JSON结构体，包含以下字段：名称 类型 是否必选 示例值 描述 callback String 否 http://www.aliyundoc.com callback接口必须支持POST方法、UTF...
语音人工审核
（人工审核）请求参数 关于在请求中必须包含的公共请求参数，请参见 公共参数。请求body是一个JSON结构体，包含以下字段：名称 类型 是否必选 示例值 描述 callback String 否 http://aliyundoc.com callback接口必须支持POST方法、UTF-8...
人脸属性检测API
针对图片中检测到的每个人脸，内容安全会判断人脸图片质量是否合格。合格的人脸图片必须同时满足以下条件：人脸模糊度小于5。未佩戴墨镜。人脸角度（包括人脸左右摇头角度、人脸抬头低头角度、人脸平面旋转角度）在30度以内。您可以根据...
图片人工审核
（人工审核）请求参数 关于在请求中必须包含的公共请求参数，请参见 公共参数。请求body是一个JSON结构体，包含以下字段：名称 类型 是否必选 示例值 描述 callback String 否 http://www.aliyundoc.com callback接口必须支持POST方法、UTF...
查询文件检测结果
说明 如果在检测请求参数中传入了 dataId，则此处返回对应的 dataId。textResults JSONArray 传入 textScenes 时的文本扫描结果。关于具体结果描述，请参见 文本审核 中的返回参数部分。imageResults JSONArray 传入 imageScenes 时的图片...
基础防护规则和规则组
非注入型攻击检测（默认开启）如果WAF检测到请求中包含非注入型攻击，即包含完整的SQL（例如/query.php?sql=select name from users where 1=1%23 ），WAF会根据设置的规则动作作出相应处置。说明 如果您的实际业务存在数据分析场景，例如...
下拉提示
建议跟app搜索请求中user_id参数保持一致，详见 搜索处理。re_search String 否 默认开启同音别字补全召回可以设置re_search="disable"关闭该功能 注：下拉提示的query参数和search接口的query参数不同。下拉提示的query参数就是用户在输入...
文本审核增强版检测URL风险
说明 如果在检测请求参数中传入了accountId，则此处返回对应的accountId。DeviceId String 20240307*设备ID。说明 如果在检测请求参数中传入了deviceId，则此处返回对应的deviceId。示例 请求示例 {"Service":"url_detection",...
文本同步检测
被检测文本，和调用请求中的待检测文本对应。filteredContent String 本校*，安全、快捷、方便、*，随机随贷，当天放款，*。如果被检测文本命中了自定义关键词词库中的关键词，则会返回当前字段，并将命中的关键词替换为星号（*）。您可以...
同步检测
需要保证在一次请求中所有的ID不重复。url String 是 https://aliyundoc.com/test_image_xxxx.png 检测对象的URL。公网HTTP/HTTPS URL，且长度不超过2048个字符。阿里云OSS提供的文件路径。您需要先授权内容安全访问OSS存储空间，仅限相同...
同步检测
需要保证在一次请求中所有的ID不重复。url String 是 https://aliyundoc.com/test_image_xxxx.png 检测对象的URL。公网HTTP/HTTPS URL，且长度不超过2048个字符。阿里云OSS提供的文件路径。您需要先授权内容安全访问OSS存储空间，仅限相同...
短语音同步检测
表 2.result 名称 类型 示例值 描述 scene String antispam 检测场景，和调用请求中的场景对应。唯一取值：antispam。label String customized 检测结果的分类。取值：normal：正常文本 spam：含垃圾信息 ad：广告 politics：涉政 ...
图片审核
一次请求中可以检测多张图片，每张图片支持检测多个风险场景，计费按照单图片单场景检测叠加计算。例如，检测2张图片，场景传递porn、terrorism，则计费按照2张图片鉴黄和2张图片暴恐检测计算。request.set_content(json.dumps({"tasks":...
同步检测
表 4.result 名称 类型 示例值 描述 scene String porn 视频检测场景，和调用请求中的场景对应。取值：porn：视频智能鉴黄 terrorism：视频暴恐涉政 live：视频不良场景 logo：视频logo ad：视频图文违规 label String porn 视频检测结果的...
同步检测
表 3.result 名称 类型 示例值 描述 scene String porn 图片检测场景，和调用请求中的场景对应。取值：porn：图片智能鉴黄 terrorism：图片暴恐涉政 ad：图文违规 qrcode：图片二维码 live：图片不良场景 logo：图片logo label String sexy...
语音反垃圾检测
关于调用请求中的检测场景参数scenes，返回结果中的分类参数label，以及操作建议参数suggestion的说明，请参见 语音异步检测。语音检测按照检测的语音文件、语音流的时间长度进行计费，计费粒度为分钟，每天累计检测总时长进行计量统计，...
CC攻击防护最佳实践
SDK方案通过将SDK集成到App中，对请求进行安全签名和校验，并结合各种硬件信息，综合识别请求是否来自于合法的App。只要不是来自于官方App的合法请求，一概拦截。这是一种“白名单”思路，只放行合法的请求，而不用去分析非法请求的特征。...
HTTPS原生调用
直接在App中使用，对客户端大小有高要求；对个别的依赖lib包有指定，不方便升级。1.基本信息 服务请求地址：https://saf.cn-shanghai.aliyuncs.com 协议：HTTPS HttpMethod: POST 2. 签名方式 风险识别服务会对每个访问的请求进行身份验证...
概述
当第一次在视频中检测到预设的人脸图像信息时，返回人脸上线消息。提示人脸离线消息。如果在指定的时间间隔内检测不到已标记的人脸，返回人脸离线消息。支持动态设置检测频率，比如每秒钟 5 次。SDK 根据检测频率调用模型 SDK 进行检测并将...
0016-00000605
问题原因 您发起了DeleteObject请求，但是请求执行过程中检测到Object所在的Bucket处于版本控制切换状态。问题示例 以下DeleteObject请求过程中检测到Object所在的Bucket（oss-example）处于版本控制切换状态，因操作冲突的原因导致...
边缘应用OAuth免登对接
入参名称 数据类型 是否必须 入参描述 code 字符串 是 初始请求中获取的授权码 grant_type 字符串 是 根据OAuth 2.0标准，取值为authorization_code redirect_uri 字符型 是 初始authorization请求中设置的redirect_uri参数 client_id 字符...
服务端错误码表
AppType 0x2070109 34013449 400 Request.NoServiceAreas 请求中没有 ServiceAreas 0x207010A 34013450 400 Request.NoBillType 请求中没有 BillType 0x207010B 34013451 400 Request.NoChannelID 请求中没有 ChannelID 0x207010C 34013452...
配置自建认证鉴权
鉴权请求中允许携带的头部 如果需要额外携带客户端请求中的头部，那么需要在字段中按需配置头部。说明 Host、Method、Path和Content-Length头部会被默认添加，您无需手动添加。鉴权响应中允许保留的头部 如果需要将鉴权响应中的头部添加到...
日志字段详情
querystring 客户端请求中的查询字符串，具体指被请求URL中问号?后面的部分。real_client_ip WAF对客户端请求进行分析后，判定发起该请求的真实客户端IP地址，便于您在业务中直接使用。WAF无法判定真实客户端IP地址时（例如，由于用户通过...
- 产品推荐
- 这些文档可能帮助您