简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
身份验证模板最佳实践
本文带您了解WhatsApp新的身份验证模板。背景信息 自2023年5月1日起，WhatsApp推出了包含一次性密码按钮的身份验证模板（Authentication），自2023年5月29日起，所有新建的身份验证模板都必须包含一次性密码按钮。更多关于身份验证模板的...
调用方式
API签名 阿里云验证码会对每个API请求进行身份验证，提交请求时需要在请求中包含签名（Signature）信息。阿里云验证码通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里云账号和RAM用户...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
签名机制
为保证API的安全调用，在调用API时，阿里云RTC会对每个API请求通过签名（Signature）进行身份验证。无论您使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名信息。说明 阿里云RTC提供了多种编程语言的SDK及第三方SDK，可以省略计算...
身份、凭据、授权
背景信息 对于不需要验证身份的 OpenAPI，系统认为其调用者是一个匿名用户，无需确认用户身份和鉴权，但需要进行流量控制。身份、凭据、授权 身份、凭据和授权是互联网安全中的三个核心概念，它们主要用于确保用户身份的安全性和控制用户对...
简介
您可以通过以下方式调用城市视觉智能引擎API：（推荐）不同编程语言的城市视觉智能引擎 SDK 阿里云 API Explorer API URL 请求 其中API Explorer和SDK免去了您手动身份验证环节，进而能快速调用接口。我们推荐您使用SDK，方便调用接口以及...
CreateApp-创建APP
接口说明 此功能面向调用 API 的用户 每个 APP 有一对 Key 和 Value 密钥对，该密钥在调用 API 时用于身份验证 APP 调用 API 需要建立授权关系，即授予 APP 调用某 API 的权限 一个 APP 下只能有一对密钥，若密钥泄露可以重置 每个阿里云...
员工如何使用身份验证器
绑定身份验证器操作步骤 重要 我们支持专业的身份验证App：Microsoft Authenticator、Google Authenticator和Authy，请先在手机下载其中一个App。以下是Microsoft Authenticator、Google Authenticator App的截图 说明 邮箱管理员开启双重...
发起请求概述
身份验证 当用户以个人身份向OSS发送请求时，身份验证的实现如下：用户将发送的请求按照指定的格式生成签名字符串。用户使用AccessKey Secret对签名字符串进行加密产生验证码。认证系统收到请求后，通过AccessKey ID找到对应的AccessKey ...
身份同步与分享
尽管我们希望企业的身份建设可以只有一个统一的身份核心，但往往处于兼容性问题、行业特殊考虑、企业组织方式等原因，无法或不...我们推荐使用 SCIM 跨域身份管理协议来进行身份的同步，但也可以支持针对现有的协议、方式进行适配性兼容调整。
调用方式
公共参数中包含API版本号、身份验证等信息。下面是一个调用 CreatePersonalDID 创建个人DID：说明 为了便于用户查看，本文档中的示例都做了格式化处理。https://baasdis.cn-hangzhou.aliyuncs.com/?AccessKeyId=*&Action=CreatePersonalDID...
获取服务端信息
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
子域管理
重要 域名持有者身份验证允许复制主机记录、记录值后，在 未单击验证按钮的场景下，可以先关闭此对话框，TXT记录验证的记录值有效期为1天，如单击验证，则最多支持3次验证，3次验证失败则会重置TXT记录值。待到主域名下完成添加完TXT记录后...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
请求认证（Request Authentication）
请求认证定义工作负载支持哪些请求身份验证方法。网关或Sidecar会根据配置的认证规则对请求进行认证。如果请求携带了非法的认证信息，则会被拒绝。一个请求如果没有包含任何认证信息也会通过认证，但不会获得认证过后的合法身份。如果要...
钉钉扫码登录
说明 前提：IDaaS 管理员已经绑定钉钉，且钉钉扫码登录处于开启状态。操作详情查看：绑定钉钉。选择钉钉扫码登录 在用户登录页，选择【其他登录方式】中【钉钉扫码登录】选项，跳转到钉钉二维码展示页面。请用户使用钉钉扫描二维码。...
账户/组织同步
SCIM 标准协议（暂不支持）应用 部分国际应用支持 SCIM 协议（System for Cross-domain Identity Management，跨域身份管理）。懒加载（暂不支持）多种 懒加载（Lazy Loading、JIT Provisioning）对接后，会随着用户的登录，逐步将每个账户...
管理RAM用户安全设置
即当RAM用户登录控制台进行敏感操作时，会触发风控拦截，要求其进行二次MFA身份验证。更多信息，请参见 敏感操作二次身份验证。依赖每个用户的独立配置：遵从每个RAM用户自身配置的多因素认证要求。更多信息，请参见 管理RAM用户登录设置。...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。注意 阿里云账号的AccessKey泄露会...
调用API
应用App：作为您调用API时的身份，AppKey和AppSecret用于验证您的身份。API和App的权限关系：App需要调用某个API，必须获取调用该API的权限。详情请参见 授权管理。背景信息 API网关支持API授权和API调用SDK。您可以授权自己、企业内的人员...
功能总览
API 全生命周期管理 快速构建多种协议类型的 API 支持按需导入导出 API 多版本管理满足企业迭代需求 统一接入 支持多种方式创建路由规则 通过参数映射实现多部门参数统一规范 支持创建多种参数类型的外部授权 API 跨域资源共享 支持设置...
配置跨域资源共享
跨域验证 开启 说明 跨域验证 只有在 响应头操作 为 增加，自定义响应头参数 为“Access-Control-Allow-Origin”的时候才可以配置。跨域验证 取值为 关闭 和 开启，默认为 关闭 状态。关闭 状态下CDN节点不会校验用户请求中携带的Origin头...
账户同步-SCIM
SCIM（System for Cross-domain Identity Management，跨域身份管理系统，用于规范不同系统间的身份数据共享原则和接口定义，以增强身份系统之间的互用性（Interoperability）。配置方式 在应用管理的【账户同步】标签下，管理员可以指定...
签名机制
为保证API的安全调用，在调用API时会对每个API请求通过签名（Signature）进行身份验证。当使用Alibaba Cloud SDK for Java访问阿里云服务时，您需要提供阿里云账号进行身份验证。概述 目前，Alibaba Cloud SDK for Java支持以下几种身份...
凭据
用户在系统中进行登录时，需要提供正确的凭据才能验证身份。常见的凭据类型有：阿里云主账号和RAM用户的永久凭据 AccessKey（简称AK）。一组由AccessKey ID和AccessKey Secret组成的密钥对。阿里云RAM角色的STS临时访问Token，简称STS ...
配置跨域资源共享
跨域验证 开启 说明 跨域验证 只有在 响应头操作 为 增加，自定义响应头参数 为“Access-Control-Allow-Origin”的时候才可以配置。跨域验证 取值为 关闭 和 开启，默认为 关闭 状态。关闭 状态下 DCDN 节点不会校验用户请求中携带的Origin...
配置跨域资源共享
跨域验证 开启 说明 跨域验证 只有在 响应头操作 为 增加，自定义响应头参数 为“Access-Control-Allow-Origin”的时候才可以配置。跨域验证 取值为 关闭 和 开启，默认为 关闭 状态。关闭 状态下 CDN 节点不会校验用户请求中携带的Origin...
名词解释
加密签名 API请求中携带签名信息，用于网关对请求做身份验证。授权 授予某个APP调用某个API的权限，由API服务方完成。APP被授权后才能调用API。API生命周期 API服务方分阶段的管理API，包括API的创建、测试、发布、下线、版本切换等。API...
跨域访问CDN加速的OSS资源失败
自定义响应头参数 响应头值 Access-Control-Allow-Origin 设置为通配符星号（*），并开启跨域验证。Access-Control-Allow-Methods POST,GET,HEAD,PUT,DELETE Access-Control-Max-Age 3600 配置效果如下图所示：配置以上参数后，通过CDN节点...
功能特性
支持实名身份验证、真人活体检测、人证一致性验证、证件信息识别等基本功能，支持多种客户端集成、高达99.95%的可靠性，有效识别屏幕翻拍、打印面具、摄像头劫持注入攻击等人脸伪造风险，广泛应用于直播、社交、网约车出行、银行、保险等...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
安全设置概览
当您创建一个API请求时，RAM通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份，身份验证成功后您才能操作相应资源。AccessKey ID和AccessKey Secret一起使用，AccessKey ID用于标识用户，AccessKey Secret...
JIRA/Confluence SSO
本文为您介绍如何在 IDaaS ... 参考链接 适用于 JIRA 数据中心应用程序的 SAML SSO sso-for-atlassian-server-and-data-center/version-history https://docs.atlassian.com/software/jira/docs/api/REST/7.6.1/#api/2/user-createUser
配置HTTP响应头
跨域验证 跨域校验默认为关闭状态，只有在 响应头操作 为“增加”，自定义响应头参数 为“Access-Control-Allow-Origin”的时候才可以配置。开启：开启状态下DCDN节点将按以下规则对用户做跨域校验，并根据校验结果响应“Access-Control-...
客户端SDK接入
虚拟数字人开放平台的数字人流媒体服务通过阿里云音视频通信服务（阿里云RTC）对外提供视频流的订阅，平台提供了一个快速拉取RTC视频流验证的Web页面，可作为简单的验证使用，具体参考：Web验证网页使用指南；同时平台还提供了 数字人流...
权限管理概述
通过RAM，您可以集中管理您的用户（比如员工、系统或应用程序），以及控制用户可以访问您名下哪些资源的权限。比如能够限制您的用户只拥有视频播放权限。RAM用户从属于主账号，并且这些账号下不能拥有实际的任何资源，所有资源都属于主账号...
二次认证
方式 说明 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器），输入 6 位动态口令以完成二次认证。用户可在 IDaaS EIAM 应用门户的账户管理中绑定 OTP。详情请参考：用户自服务 短信验证码 发送 6 位验证码短信到 ...
- 产品推荐
- 这些文档可能帮助您