视频播放
通过媒体ID播放加密视频的流程如下图：请按以下指引完成视频加密：业务方搭建令牌服务，用于颁发令牌MtsHlsUriToken。重要 令牌服务指用于派发MtsHlsUriToken的服务。业务方调用KMS解密接口搭建解密服务，用于解密视频，同时提供数据密钥...
视频加密常见问题
您需要在配置加密时，搭建令牌颁发服务生成MtsHlsUriToken，详细内容请参见 播放HLS标准加密视频 步骤1。如何使用生成的密钥？GenerateKMSDataKey接口会返回两种密钥：一种是密文密钥（CiphertextBlob），另一种是明文密钥（Plaintext）。...
HLS标准加密
解密流程 播放端解密播放HLS加密视频的流程如下：业务方搭建令牌服务，用于颁发令牌MtsHlsUriToken。重要 令牌服务指用于派发MtsHlsUriToken的服务。业务方调用KMS解密接口搭建解密服务，用于解密视频，同时提供数据密钥（DK）给播放终端。...
HLS（M3U8）标准加密改写
其中，MtsHlsUriToken需要您自行搭建令牌服务，颁发用户令牌（即生成MtsHlsUriToken）。下述代码所生成的Token即是MtsHlsUriToken。下述Java示例代码中，您需要按实际情况变更的参数如下：参数 传入值 ENCRYPT_KE 加密Key，为用户自定义...
采集-搭建移动端日志直传服务
另一种方式是使用临时的安全令牌，通过STS可获取自定义时效和访问权限的临时身份凭证，持有该临时令牌，可实现移动设备直接访问日志服务，搭建直传服务。方案优势 临时安全令牌，访问方式更加安全，遵循最小化授权。成本低。您无需准备大量...
智慧营销：SAE助力原圈科技搭建智慧营销平台
快速搭建业务平台，是企业升级路途中的重要一环。本文以原圈科技为例，介绍SAE如何助力企业快速搭建核心业务平台。背景信息 上海原圈网络科技有限公司成立于2013年，服务超过400家高净值头部客户和多家500强企业，累计服务项目2000+。成立...
授权访问
通过STS临时授权访问OSS的步骤如下：搭建STS Server。通过STS服务生成临时访问凭证。临时访问凭证包括临时访问密钥（AccessKeyId和AccessKeySecret）和安全令牌（SecurityToken）。const { STS }=require('ali-oss');const express=require...
管理运维令牌
您可以通过堡垒机获取主机或数据库运维令牌，并通过运维令牌运维资产。本文介绍如何获取和续期运维令牌。获取运维令牌 运维令牌可以在有效期内不限次数使用，管理员可以在堡垒机运维配置页面设置令牌有效期时长。若开启运维审批，则以管理...
个人访问令牌
Codeup 支持使用个人访问令牌来访问 OpenAPI，如何使用令牌参见 个人访问令牌。创建个人访问令牌 点击右上角个人头像-个人设置-个人访问令牌：点击创建访问令牌按钮，需要填写：令牌名称 令牌过期时间 令牌作用范围 令牌作用范围 作用范围...
创建和管理个人访问令牌
您可以为需要访问BizWorks的应用程序生成个人访问令牌（Personal Access Token），该令牌拥有与用户相同的访问权限，您可以通过API访问用户可操作的资源。本文介绍如何创建和管理个人访问令牌。新建个人访问令牌 登录BizWorks，单击页面右...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
获取数据银行令牌
Quick Audience与数据银行绑定时需要填写数据银行的相关信息，包含品牌商名称、品牌名称、数据银行账号、数据银行令牌。说明 品牌开通 数据银行，请与您的阿里云商务接口人联系，签约开通。获取数据银行访问令牌操作步骤：登录 数据银行，...
获取数据银行令牌
Quick Audience与数据银行绑定时需要填写数据银行的相关信息，包含品牌商名称、品牌名称、数据银行账号、数据银行令牌。说明 品牌开通 数据银行，请与您的阿里云商务接口人联系，签约开通。获取数据银行访问令牌操作步骤：登录 数据银行，...
Web应用登录阿里云
返回示例 {"access_token":"eyJraWQiOiJrMTIzNCIsImVu*","token_type":"Bearer","expires_in":"3600"} 撤销刷新令牌 Web应用获取了刷新令牌后，在用户退出登录应用或用户将自己的账号从应用中移除时，必须撤销刷新令牌。撤销刷新令牌的请求...
通过OIDC获取用户信息
阿里云OIDC服务向应用返回身份令牌和访问令牌，应用通过身份令牌或访问令牌便可以获取用户信息。具体的使用场景如下：直接解析身份令牌获取用户信息。该场景需要应用验证身份令牌的签名。应用首先获取身份令牌签名密钥，然后验证身份令牌的...
Native应用登录阿里云
撤销刷新令牌 Native应用获取了刷新令牌后，在用户退出登录应用时或用户将自己的账号从应用中移除时，必须撤销刷新令牌。撤销刷新令牌的请求地址：https://oauth.aliyun.com/v1/revoke 。表 6.请求参数 参数名称 是否必选 描述 token 是 ...
密钥管理
访问令牌 您可为您使用的每个需要访问 Antcode API 的应用程序生成个人访问令牌。操作如下：选择子菜单 访问令牌，根据页面提示选择相应的应用程序、失效日期，以及访问范围。设置完毕后，点击 创建令牌。生成的令牌将出现在 有效访问令牌 ...
DescribeImageSensitiveFileList-查询敏感文件
OTR 私钥 contentful_delivery_token：Contentful Delivery 令牌 digital_ocean_tugboat：Digital Ocean Tugboat 配置 dsa_private_key：DSA 私钥 rails_app_token：Rails App 令牌 git_cred：Git 用户凭证 newrelic_api_key：New Relic ...
DescribeImageSensitiveFileByKey-查询镜像的敏感文件
OTR 私钥 contentful_delivery_token：Contentful Delivery 令牌 digital_ocean_tugboat：Digital Ocean Tugboat 配置 dsa_private_key：DSA 私钥 rails_app_token：Rails App 令牌 git_cred：Git 用户凭证 newrelic_api_key：New Relic ...
数据银行推送快速入门
绑定时需要验证QuickAudience访问令牌，因此先获取令牌。登录 数据银行，基于数据安全考虑，需要使用 电商部默认分组 的 主账号 登录才有权限查看令牌。如下图所示，进入访问令牌页面。从 QuickAudience访问令牌 页面中复制一个未使用令牌...
获取安全令牌
本文以Gitlab为例，介绍安全令牌的获取方法，其他代码仓库（AliyunCode/Github等）的操作相似。前提条件 已登录 Gitlab。操作步骤 单击右上角的头像图标，从快捷菜单中选择 Edit profile 选项，打开 User Settings 页面。在 User Settings ...
Access Token 访问令牌如何获取？
三方库导入时，通常需要输入账号和令牌进行鉴权。账号为指定平台的 HTTP 克隆账号，访问令牌即 Access Token，本文介绍如何获取常见三方代码平台的Access Token。Access Token 通常在代码平台的个人账号设置内进行管理和配置，本文依次介绍...
个人访问令牌调用API
Codeup 支持使用个人访问令牌来访问 Codeup 提供的 API。创建令牌 创建和管理的操作步骤参见 个人访问令牌 使用令牌 HTTP 方式调用 通过 HTTP 方式参见 HTTP「概述」章节 SDK 调用 参考「SDK 概述」章节，将个人访问令牌作为 AccessToken ...
限流算法选择
服务限流中主要使用了 QPS 限流算法和令牌桶算法两种限流算法，本文对这两种算法进行介绍。QPS 限流算法 QPS 限流算法通过限制单位时间内允许通过的请求数来限流。优点：计算简单，是否限流只跟请求数相关，放过的请求数是可预知的（令牌桶...
登录BizWorks Toolkit账号
说明 因个人访问令牌不支持重置和找回，如果您忘记插件Token，请生成新的令牌并及时清理无效令牌。配置PAT。打开IDEA，在顶部导航栏选择 BizWorks>登录。在 BizWorks Login 对话框中，填写 BizWorks平台地址 和 Token，完成后单击 登录。...
GenerateAssetOperationToken-申请运维令牌
申请运维令牌。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 InstanceId ...
数据银行推送快速入门
绑定时需要验证QuickAudience访问令牌，因此先获取令牌。登录 数据银行，基于数据安全考虑，需要使用 电商部默认分组 的 主账号 登录才有权限查看令牌。如下图所示，进入访问令牌页面。从 QuickAudience访问令牌 页面中复制一个未使用令牌...
SetImageSensitiveFileStatus-设置镜像敏感文件的状态
OTR 私钥 contentful_delivery_token：Contentful Delivery 令牌 digital_ocean_tugboat：Digital Ocean Tugboat 配置 dsa_private_key：DSA 私钥 rails_app_token：Rails App 令牌 git_cred：Git 用户凭证 newrelic_api_key：New Relic ...
获取令牌接口
本节主要给出获取令牌接口的请求参数和返回参数。基本信息 功能说明：租户通过签名验证接入AK，获取访问令牌 Content-Type：application/json;charset=UTF-8 Http Method： POST Request Path： /api/contract/shakeHand 请求参数 参数名 ...
API使用说明
使用BaaS REST服务时，需要先开通访问权限，然后将获得的AK签名密钥对和Access-ID，用以获取访问令牌，之后才能正常调用BaaS Rest接口。说明 调用BaaS Rest接口时，请求URL的基本信息为：https://rest.baas.alipay.com 。开通访问权限 BaaS...
数据库运维最佳实践
如果管理员设置允许运维员自主续期，则令牌过期前，运维员可以自主为令牌续期，过期之后需要重新申请令牌。若已开启运维审批，则运维员不可进行续期。运维令牌配置修改后需要重新申请或更新令牌才可生效。若令牌在有效期内但运维连接失败，...
部署服务账户令牌卷投影
您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启 服务账户令牌卷投影 功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...
连接内网
在PC端CloudUEM客户端的 网络连接 页面，单击 令牌连接 切换到令牌连接页签。打开移动端（手机）的阿里郎。说明 使用手机认证时，请确保手机可以正常访问互联网。在阿里郎移动端获取六位动态令牌。将获取的六位动态令牌输入到子步骤a中打开...
部署服务账户令牌卷投影
您可以在容器服务Kubernetes版ACK（Container Service for Kubernetes）中开启 服务账户令牌卷投影 功能以降低在Pod中使用ServiceAccount遇到的安全性问题，此功能可使得Kubelet支持基于Pod粒度的Token签发，并且支持Token audience和过期...
图片处理
临时访问凭证包括临时访问密钥（AccessKey ID和AccessKey Secret）和安全令牌（SecurityToken）。获取临时访问凭证的具体操作，请参见 使用STS进行临时授权。使用图片处理参数处理图片 使用单个图片处理参数处理图片!DOCTYPE ...
安全令牌的审计事件
安全令牌（STS）已与操作审计服务集成，您可以在操作审计中查询用户操作安全令牌产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
如何使用 Go 依赖管理?
一旦匹配成功，接下来的.netrc 令牌被处理，当到达文件末尾或遇到另一台机器或默认令牌时停止。'default' 这与机器名称相同，除了默认匹配任何名称。默认令牌只能有一个，而且必须是所有机器令牌。这通常用作：` 默认登录匿名密码 user@...
0002-00000008
问题描述 请求中提供了无效的STS安全令牌（Security Token）。问题原因 使用了STS的认证方式访问OSS，但是提供的安全令牌（Security Token）无效。问题示例 通过STS AccessKey ID以URL签名的方式发起请求，但是请求URL中通过 security-...
0002-00000006
问题描述 请求中提供了无效的STS安全令牌（Security Token）。问题原因 使用了STS的认证方式访问OSS，但是提供的安全令牌（Security Token）无效。问题示例 通过STS AccessKey ID以URL签名的方式发起请求，但是请求URL中通过 security-...
- 产品推荐
- 这些文档可能帮助您