H5客户端接入
创建认证方案 您导入项目或调用API接口时，会用到方案Code等参数信息，请先在 号码认证产品控制台，创建认证方案，获取方案Code等参数信息。开始集成 支持两种集成 网页端SDK 的方法，您可任选其中一种：静态资源引入。将 网页端SDK 上传到...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
独享集群最佳实践
备集群则提供备用服务，在主集群出故障时承担业务，或在发生攻击时进行防御。集群端口 如果您的业务使用特殊端口，则在WAF添加网站配置时，您需要自定义端口。公共集群支持特定的非标准端口，具体内容，请参见 WAF支持的端口。独享集群比...
portal认证无法弹出页面
问题症状 用户连接SSID后，在浏览器中输入网址无法弹出Web认证网页。解决方案 检查终端，是否获得正确的IP地址。检查网络，用户到portal服务器网络是否通。检查DNS配置是否有误，是否可以解析域名“nslookup aliyun.com”。适用于 云AP
SDK Release Notes
优化错误码，增加手机本地时间和网络时间不同步的客户端回调错误码。3.5.0 2020.08.12 活体退出时的二次弹窗支持配置。3.4.1 2020.07.13 OSS库支持bitcode。3.4.0 2020.06.10 细分未完成认证的客户端回调code。支持Pod库集成。修复部分缺陷...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
客户端SDK发布记录
联系商务经理咨询获取 集成方式 方案 文档 金融级实人认证方案 App SDK Android接入 iOS接入 Harmony接入 Web SDK PC或移动端H5网页接入 金融级多因子意愿认证方案 App SDK Android意愿认证接入 iOS意愿认证接入 暂不支持 金融级活体人脸...
系统设置
启用网络域将会占用网络域配额，若网络域的配额不足，将无法自动启用网络域，此时您可以在 网络域 页面禁用其他网络域、或升级网络域配额。具体操作，请参见 升级PAM实例。如需手动创建网络域，请参见 手动创建网络域并关联资产。登录 特权...
管理应用
应用基本信息配置完成后，您也可以直接单击 跳过高级设置，创建应用，待应用创建成功后，按需为应用配置启动命令、环境变量、应用健康检查、日志等功能。Web应用 分类 配置项 说明 示例 基础信息设置 应用名称 自定义。test 应用描述 ...
ECS安全组实践（安全组设置）
但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。合理规划和区分不同的安全组将使您的系统更加便于调整，梳理应用提供的服务并对不同应用进行分层。本文推荐您对不同的...
集成概述
开发者服务端调用本机号码校验认证 VerifyMobile-本机号码校验认证 接口获取认证结果，判断用户输入的手机号码与用户终端当前访问网络的手机号码是否一致。给客户端返回验证结果。短信认证交互流程 短信认证服务可以与一键登录或本机号码...
Web服务端应用的OAuth2.0接入流程
说明 本文档主要描述一个 Web 服务应用如何通过 OAuth2.0 接口接入 PDS 服务。1.介绍(1)原理 用户的文件（Resource）存在 PDS 服务（Resource Server）上，是用户的资源。Web服务应用，对于 PDS 服务（Resource Server）来说，是一个第三方...
为ALB实例开启WAF防护
如果您的Web业务启用了阿里云应用型负载均衡（Application Load Balancer，简称ALB），您可以为ALB实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF进行安全防护。本文介绍如何为ALB实例开启WAF...
Windows客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
Mac客户端双因子认证
第一次为默认的SSL客户端证书的认证，客户端通过SSL客户端证书认证后，系统将使用IDaaS实例中的用户名和密码对客户端进行第二次认证（不支持通过IDaaS短信认证功能对客户端进行第二次认证），第二次认证通过后才会建立SSL-VPN连接。...
Android应用集成SDK
您在 Web应用防火墙控制台 的 防护配置>网站防护 页面开启 App防护 后，即可单击 获取并复制appkey，获取SDK认证密钥。该密钥用于发起SDK初始化请求，需要在集成代码中使用。说明 每个阿里云账号拥有唯一的 appkey（适用于所有接入WAF防护...
使用ID²-KM将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。...
访问链接与端口
通过访问链接与端口功能，您可以方便地通过控制台方式访问集群中已安装开源组件Web UI的地址。本文将介绍如何设置安全组规则和访问链接，以便查看集群中开源组件的UI界面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。背景信息 ...
Android集成
RPResult.AUDIT_FAIL 2~12 表示认证不通过，具体原因可以调用 DescribeVerifyResult 接口，查看服务端的认证结果（接口文档中认证状态的表格说明）。RPResult.AUDIT_NOT-1 未完成认证。原因：用户在认证过程中，主动退出。2 未完成认证。...
Android集成
RPResult.AUDIT_FAIL 2~12 表示认证不通过，具体的不通过原因可以查看服务端的查询认证结果（DescribeVerifyResult）接口文档中认证状态的表格说明。RPResult.AUDIT_NOT-1 未完成认证，原因：用户在认证过程中，主动退出。10 未完成认证，...
Android客户端FAQ
当初始化判断网络环境不支持号码认证或号码认证结果返回不一致时，您可以选择将UI切换至原使用短信验证码的页面。在客户端App中集成号码认证SDK。服务端 在服务端对接号码认证API。登录密钥失败，怎么办？请检查包名packagename和签名...
数据接入物联网平台-N对1
步骤二：在物联网络管理平台上配置出口 登入 物联网络管理平台控制台。在左侧导航栏选择 节点管理>节点分组，选择一条节点对应 操作 栏下的 数据流转，可在 数据目的地 的下拉选项中看到刚才创建的 空气盒子。单击 确认，完成两端的数据...
概述
具体操作请参考 使用SDK调用API-如果您需要自己在客户端实现签名计算过程，可以参考 客户端签名计算过程说明文档 使用JWT认证方式调用API 还可通过配置JWT插件的方式，实现JWT认证方式，安全强度最高，适合在Javascript、Web前端等不安全的...
查询调用数据
数据说明如下：认证通过量 和 认证不通过量 认证通过量+认证不通过量=提交量。以系统成功收到一组完整提交的认证资料计作一次调用，对应用户的一次提交操作。说明 增强版实人认证 服务按照提交量收费，无论认证结果是否通过。更多信息，请...
Web客户端
无影云电脑（专业版）支持通过浏览器在 Web客户端 登录使用，无需下载，即点即用。如果您的本地电脑上没有安装 Windows客户端 或 macOS客户端，又想快速访问 云电脑，此时可以通过浏览器快速登录 Web客户端 并连接 云电脑。本文为您介绍...
添加认证场景
SDK在运行过程中，用户认证不通过，会先进入系统默认的结果页而不触发SDK回调，此时用户可以在结果页上发起重新认证，产生多条认证记录而多次计费。若您需要限制用户的认证次数，请选择不使用系统默认的结果页，由您自行设计认证结果页，并...
查询认证记录
F：认证不通过。认证状态码 认证场景的认证状态码。时间范围 查询认证记录的时间。查询标识 支持以下三种查询标识，您可以根据实际情况选择标识，并输入对应的信息：客户请求唯一标识。认证ID。身份证号码。在右侧 操作 列，单击 详情 展开...
错误码
说明 若同一用户多次认证不通过，建议用户尝试通过CTID官方App更新留底数据后再次进行认证。203 查询不到照片或照片不可用 可能是公安库数据问题导致，建议预留人工审核入口，进行人工审核。若同一身份信息重新发起认证，服务端初始化将会...
H5客户端接入
提前获取用户的网络类型，拦截使用Wi-Fi网络的用户，及时终止认证流程，节约资源并提升用户的认证体验。建议认证前调用此接口，对 netType 为Wi-Fi的用户提醒关闭W-iFi或者提供其他认证方式，对于 netType 为unknown和cellular的用户继续一...
数据统计
认证不通过量：提交的认证记录中，系统判定认证结果为认证不通过的记录数量。认证通过率：认证通过量/提交量。活体人脸验证服务 提交量：提交的认证记录数量，以系统成功收到一组完整提交的认证资料为一次，对应用户的一次提交操作（无线...
银行卡核验结果查询
202：（认证不通过）卡号错误或该银行卡不支持验证。该结果将产生计费。建议预留人工审核入口，进行人工审核。说明 使用卡证核身识别模式时（调用 身份证核验初始化 时 Mode 选择 OCR），默认返回 200。ResultObject.MaterialInfo String ...
阿里邮箱AD同步&认证
三、实现场景对比 支持的三类场景：只做同步不做认证、只做认证不做同步、既做同步又做认证。三类场景略有区别，且有需要特别注意的地方。场景 区别 只做同步 1.user的userPrincipalname可以与登录的邮箱地址不一致。2.不能同步密码，同步...
Web浏览器应用的OAuth2.0接入流程
1.介绍(1)原理：OAuth2.0 隐藏模式（implicit grant type）隐藏模式（implicit grant type）不通过第三方应用程序的服务器，直接在浏览器中向认证服务器申请令牌，跳过了”授权码”这个步骤，因此得名。所有步骤在浏览器中完成，令牌对访问...
GB/T 32960协议云网关概述
GB/T 32960协议云网关采用GB/T 32960协议（电动汽车远程服务与管理系统技术规范），支持通过TCP（安全性低，不推荐）和TLS两种方式接入相关车辆设备。采用TLS方式接入时，支持使用服务端单向认证、设备端OCSP、设备和服务端双向安全接入等...
常见问题
支持 支持 支付宝小程序或支付宝认证 不支持 不支持 支持 单次认证价格 以实人认证方案为例 1元/次 1.2元/次 1元/次 附加功能 敏感信息加密入参 不支持 不支持 支持 联动业务场景风险识别能力 不支持 支持 不支持 金融级实人认证各方案与...
iOS客户端FAQ
本文为您介绍号码认证iOS客户端常见问题。问题概览 服务咨询类 号码认证服务密钥在哪查看？提示 isv.INVALID_APP，什么意思？服务端App Code怎么获取？H5获取到的Access_Token给一键登录取号用可以吗？unity项目支持吗 一个App可以对应多个...
接入示例（一方认证）
背景信息 物联网平台提供GB/T 32960协议云网关功能，支持通过TCP（安全性低，不推荐）和TLS两种方式接入设备。采用TLS方式接入时，支持使用服务端单向认证、设备端OCSP、设备和服务端双向安全接入等能力。本文使用一方认证的TLS方式，介绍...
概述
您在 办公网络 或组织ID 层面启用多因素认证后，终端用户首次登录 无影终端 时需要绑定虚拟MFA设备，此后每次登录时，系统将校验两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的验证码。说明 虚拟...
服务端集成
在PC或移动端H5页面接入金融级实人认证方案时，开发者需要在后端服务器集成SDK，以便调用InitFaceVerify接口获取用于浏览器进行实人认证的认证链接CertifyUrl。本文将详细介绍服务端SDK的安装方式、所调接口的参数说明以及实际调用接口示例...
BS运维
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
- 产品推荐
- 这些文档可能帮助您