产品优势
智能接入网关高度智能、安全、可靠，而且提供统一的管理平台，方便您管理网关设备。智能 配置高度自动化，即插...防重放 认证数据来源，防止重放攻击。防篡改 通过多种方式对数据进行认证。中心化控制 统一使用阿里云控制台作为全局管理视图。
安全性
专线加密 专属区域通过阿里云高速通道的方式接入阿里云，数据经过加密VPN传输，认证数据来源，防止重放攻击和数据篡改。安全防护 借助阿里云的安全产品及能力，对专属区域进行安全防护。阿里云云安全中心提供一体机内实例基础信息（如桌面...
公共参数
x-acs-signature-nonce 否 唯一随机数，用于防止网络重放攻击。用户在不同请求间要使用不同的随机数值。x-acs-signature-method 非匿名请求必须 用户签名方式，目前支持HMAC-SHA1。Authorization 非匿名请求必须 用于验证请求合法性的认证...
通过CDN访问源站提示重定向的次数过多
CDN在回源的时候都是使用HTTP请求源站，此时会触发源站的HTTPS强制跳转逻辑，然后源站会要求CDN重新发送一个HTTPS的请求，但是CDN仍然会发送HTTP请求，然后再进行跳转，以此类推，就会出现反复重定向问题，最终导致出现报错。解决方案 排查...
deleteAllDatums
TimeStamp 签名的作用是防止重放攻击。该签名有效期为 60 秒。Spas-SecurityToken String 否 SecurityToken 需从 STS 临时凭证中获取。STS 临时凭证需从实例元数据 URL 中获取。详情请参考：借助于实例 RAM 角色访问其他云产品 通过 ECS ...
公共参数
用于防止网络重放攻击，建议您每一次请求都使用不同的随机数。Timestamp String 是 请求的时间戳。按照 ISO8601 标准表示，并需要使用UTC时间，格式为yyyy-MM-ddTHH:mm:ssZ。示例：2018-01-01T12:00:00Z 表示北京时间2018年01月01日20点00...
公共参数
用于防止网络重放攻击，建议您每一次请求都使用不同的随机数。Timestamp String 是 请求的时间戳。按照ISO8601标准表示，并需要使用UTC时间，格式为yyyy-MM-ddTHH:mm:ssZ。示例：2018-01-01T12:00:00Z 表示北京时间2018年01月01日20点00分...
公共参数
用于防止网络重放攻击，建议您每一次请求都使用不同的随机数。Timestamp String 是 请求的时间戳。按照 ISO8601 标准表示，并需要使用UTC时间，格式为yyyy-MM-ddTHH:mm:ss+时区。示例：2018-01-01T12:00:00Z 表示北京时间 2018 年 01 月 01...
公共参数
公共请求参数 公共请求参数是指每个接口都需要使用到的请求参数。表 1.公共请求参数 名称 类型 是否必须 描述 Format String 是 返回值的类型，支持JSON与XML ...目前版本是1.0 SignatureNonce String 是 随机数，防止网络重放攻击 示例 ...
公共参数
SignatureVersion String 是 签名算法版本，取值：1.0 SignatureNonce String 是 唯一随机数，用于防止网络重放攻击。在不同请求间要使用不同的随机数值。ResourceOwnerAccount String 否 本次API请求访问到的资源拥有者账户，即登录用户名...
签名算法
如果当前时间距时间戳时间超过60s，事件目标认为该请求已经失效，防止重放攻击。如果当前时间距时间戳时间未超过60s，继续进行以下校验。事件目标判断 x-eventbridge-signature-url 是否为 事件总线EventBridge 官方合法证书来源，即域名...
安全性
专线加密 提供基于阿里云智能接入网关SAG的方式接入阿里云，数据经过加密VPN传输，认证数据来源，防止重放攻击和数据篡改。安全防护 借助阿里云的安全能力，对云盒进行安全防护。阿里云云安全中心提供一体机内实例基础信息（如桌面漏洞、...
请求结构和签名机制
防止重放攻击：签名包含时间戳和随机数等信息，可以避免请求被重放，确保每个请求只被执行一次。防止请求篡改：签名包含密钥信息，可以确保请求在传输过程中没有被篡改或者伪造。支持审计：签名可以记录请求的来源信息和时间戳等信息，方便...
复核时录音无法播放
在文件复核时，可能会出现录音无法播放的问题，如下图：此类问题会有多种原因导致，例如：录音文件的格式是浏览器无法播放的 您所提供的录音文件URL无法访问 您所提供的录音文件URL不支持HTTPS协议访问 可按下面的方式来排查：1....
PolarDB MySQL版CPU使用率高
比较常见的问题会出现内存使用争抢。在MySQL体系中，内存主要作为数据缓存使用，也就意味着数据需要不断的迭代，最常用是 buffer pool 和 innodb_adaptive_hash_index 内存区域。整个数据库系统的缓存区域，是数据交换最为频繁的位置，如果...
如何有效防止API的重放攻击？
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS...
如何保证幂等性
因为HybridDB for MySQL使用SignatureNonce来防止重放攻击，使用Timestamp来标记每次请求时间，所以再次请求必须提供不同的SignatureNonce和Timestamp参数值，这同时也会导致Signature值的变化。通常，客户端只需要在出现服务器端...
远程连接FAQ
检查是否为海外服务器 中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟和丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。更多信息，请参见 远程连接非中国内地服务器时，提示连接...
点播CDN常见问题
TCP重传由于互联网中网络情况较为复杂，在出现网络拥堵、设备故障等情况下就会出现丢包，通常有3%~10%的数据会被互联网丢弃，数据包被丢弃后的重传动作是由操作系统内核层的协议栈处理的，无法记录到应用层日志中，因此这部分也会产生额外...
Link Visual SDK更新记录
ilop 优化高倍数下点播获取当前进度精度 修复反复快速start/stop可能产生的播放无法退出的问题 优化iOS APP未配置background audio情况下进入后台后使用对讲直播伴随模式会出现恢复时音频播放不出声的问题 修复复用点播播放器从云存切换到...
短信发送状态回执错误码
SignatureNonceUsed 签名随机数已被使用 原因：唯一随机数重复，SignatureNonce 为唯一随机数，用于防止网络重放攻击。解决方案：不同请求请使用不同的随机数值。InvalidVersion API版本号错误 原因：版本号（Version）错误。解决方案：请...
页面
重做 选择编辑器页面右上角重做图标，鼠标 hover 会出现“重做”气泡提示，点击重做图标 后会返回上一次撤回结果，若未进行撤回操作，则不支持重做。（快捷键：cmd+⇧+Z/Ctrl+Shift+Z）。快捷键 选择编辑器页面右上角快捷键图标,鼠标 hover...
如何保证幂等性
具体原因是VPC使用 SignatureNonce 防止重放攻击，使用 Timestamp 标记每次请求时间。所以再次请求必须提供不同的 SignatureNonce 和 Timestamp 参数值，同时也会导致 Signature 值的变化。添加了 ClientToken 参数后：返回结果是200 ...
如何保证幂等性
具体原因是 AnalyticDB PostgreSQL版 使用SignatureNonce防止重放攻击，使用Timestamp标记每次请求时间。所以再次请求必须提供不同的SignatureNonce和Timestamp参数值，因此也会导致Signature值的变化。添加了ClientToken参数后：返回结果...
存储节点发布说明
修复 修复"enable_gts"开启的情况下，follower重启后会从老的位点重放binlog events。修复leader重新拉起时恢复失败的问题。默认GTS的lease设置为2s。私有协议支持message中传递CTS，支持sql、plan cache。发布日期：2020-12-12 版本号：...
EDAS升级公告（2023年03月09日）
增强服务鉴权能力：支持应用到应用、MSE网关到应用的接口或方法粒度的服务访问控制，支持开启HTTP重放攻击防护策略。详细信息，请参见 使用服务鉴权实现Spring Cloud应用的访问控制。支持新版本JDK：支持包括OpenJDK 17、Dragonwell 11和...
如何保证幂等性
具体原因是ECS使用 SignatureNonce 防止重放攻击，使用 Timestamp 标记每次请求时间。所以再次请求必须提供不同的 SignatureNonce 和 Timestamp 参数值，同时也会导致 Signature 值的变化。添加了 ClientToken 参数后：返回结果是200 ...
如何保证幂等性
具体原因是ROS使用 SignatureNonce 防止重放攻击，使用 Timestamp 标记每次请求时间。所以再次请求必须提供不同的 SignatureNonce 和 Timestamp 参数值，同时也会导致 Signature 值的变化。添加了 ClientToken 参数后：HTTP状态码返回 200 ...
如何保证幂等性
具体原因是弹性伸缩使用 SignatureNonce 防止重放攻击，使用 Timestamp 标记每次请求时间。所以再次请求必须提供不同的 SignatureNonce 和 Timestamp 参数值，同时也会导致 Signature 值的变化。添加了 ClientToken 参数后：返回结果是200 ...
离线同步数据质量排查
对于数据同步质量（数据条数、数据内容）有相关疑问，在写出端您可以尝试从下列常见情况对照排查：原因 问题描述 解决方案 写出模式选择导致 Writer插件会使用选择的写出模式将源头数据在目标端执行重放，如果源头数据和目标表结构出现数据...
H5 容器打开 URL 出现“加载失败”的问题
问题描述 App 打开在线链接出现重定向，随后会出现“加载失败”的提示。问题排查 可能由于第三方的 Scheme 在手机上没有对应的 App，导致打开 URL 的时候客户端出现错误信息：ERR_UNKNOWN_URL_SCHEME。排查的过程如下：过滤日志。在 ...
Topo图片文件上传失败
在使用CADT进行架构设计时，如果出现下面这个错误提示，您需要检查下是否开启了代理，需要关闭代理，并刷新浏览器重试相同的操作看是否还会出现相同的问题。
重开任务单
8:问题重复出现 重开类型 UserName String 否 操作人姓名 操作人姓名 请求示例：eid（String）：任务单id（必传）resetType（重开单原因类型）：枚举值：6:解决方案无效；7:当前问题仍有疑问需要咨询；8:问题重复出现 resetContent（String...
共享内存通信（SMC）常见问题
问题原因 某些服务器实现上没有严格准守TCP规范，在处理TCP options时，可能重放TCP options，导致SMC协议识别出现问题。说明 A TCP implementation MUST(MUST-6)ignore without error any TCP Option it does not implement,assuming that...
网站受到网络攻击导致无法正常访问
肉鸡攻击：即被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，即您的电脑会被入侵者远程控制。DDoS攻击：即分布式拒绝服务（Distributed Denial of Service），拒绝服务攻击的目的非常明确，就是要...
消息收发常见问题
为什么会出现一条消息同一时间重试多次？为什么消息会一直重试？消息发送时提示GroupID没有权限。使用RocketMQ数据流入MQTT功能时，为什么子级Topic后会多了一个“/”?消息发送返回“Too many publishes in progress”错误。本地测试先发送...
播流/播放常见问题
说明 如果在播放过程中出现播放异常等问题，可优先使用自助问题排查工具进行自助检测。本工具可快速诊断常见直播播放问题，并根据具体异常提供解决建议。具体操作，请参见 自助问题排查。视频直播服务支持哪些直播流播放协议？如何获取播放...
JWT认证插件
header 方式配置，JWT插件可以正确读取到Token的取值 当配置了 preventJtiReplay:true 时，插件会使用 claims 中的 jti 字段进行防重放检查 当配置了 bypassEmptyToken:true 时，当Token参数为空时，允许跳过检查，直接转发请求给后端 当...
网站耗资源（客户程序故障）常见问题
网站数据库调用频繁，例如当ACCESS数据库的容量比较大时（超过100 MB以上），性能可能会出现问题。网站访问量过大或者流量过大导致内存耗尽。网站耗资源（客户程序故障）的处理方法是什么？为了保证您的站点能够安全、稳定地运行，阿里云的...
Dataphin中周期任务在运行时为何会出现等待资源问题
问题描述 夜间周期性任务出现高并发时，运行过程中有些任务会出现等待资源问题，原本只需要几十秒的任务，有时需要20多分钟，为什么会出现这种情况？是否有改善的方案？问题原因 任务会出现等待资源问题是由于mesos资源分配不足导致的。...
- 产品推荐
- 这些文档可能帮助您