API网关中配置API安全认证
应用场景 API网关中配置合适的API安全认证方式，降低业务安全风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 API网关中配置API安全认证为阿里云APP或使用指定的插件类型，视为“合规”。...
API网关中API安全认证设置为JWT方式
应用场景 API网关在Json Web Token（JWT）这种结构化令牌的基础上实现了一套基于用户体系对用户的API进行授权访问的机制，满足用户个性化安全设置的需求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
API调用-简单身份认证
调用时需使用API归属的应用的AppCode和有效AppKey，作为调用时的身份认证信息。本文为您介绍如何使用第三方工具Postman调用简单身份认证下的API。背景信息 对简单身份认证的API进行调用时，调用方需要在HTTP请求的Header中根据当次请求的...
API调用-加密身份认证
调用时需使用API基础信息以及已获得API调用权限的应用相关信息，通过加密算法计算出的签名，将会作为调用时的身份认证信息。本文为您介绍如何调用加密身份认证的API。背景信息 鉴权说明：为了确保API的使用安全可控，调用方需要在HTTP请求...
使用摘要签名认证方式调用API
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret）,API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
使用简单认证（AppCode）方式调用API
API调用者到API网关控制台的”应用管理“找到AppCode/AppSecret进行签名认证的调用或者AppCode进行简单认证的API调用。2.创建支持简单认证方式API API提供者在创建API安全认证方式时需要选择”阿里云APP”；AppCode认证选项选择允许AppCode...
authenticator完成ACK托管集群APIServer的Webhook认证
开启Webhook认证后，不会影响DescribeClusterUserKubeconfig接口返回的KubeConfig对集群APIServer的正常访问。认证方式介绍 ack-ram-authenticator组件是面向ACK托管集群的认证插件，基于Kubernetes原生 Webhook Token认证 方式，实现通过...
概述
了解做为API网关管理员，如何对API授权进行管理和分配 1.API认证方式 使用无认证方式调用API 客户端可以直接调用API，安全性很低，适合临时测试的场景，不建议使用。使用AppCode调用API（简单身份认证）AppCode认证方式，调用简单，但安全...
API概览
号码认证 API 标题 API概述 客户端一键登录和本机号码校验 客户端一键登录和本机号码校验 VerifyMobile 本机号码校验认证 调用VerifyMobile接口完成本机号码校验认证。GetMobile 一键登录取号 调用GetMobile接口完成一键登录取号。H5一键...
RAM用户接入
要使用RAM用户调用实人认证API，您需要创建RAM用户并完成授权。操作步骤 登录 RAM控制台。单击 创建用户，进入 创建用户 页面。输入用户账号信息，并设置 访问方式 为 OpenAPI调用访问。创建后请妥善保存RAM用户的AccessKey ID和AccessKey ...
RAM用户接入
要使用RAM用户调用实人认证API，您需要创建RAM用户并完成授权。操作步骤 登录 RAM控制台。单击 创建用户，进入 创建用户 页面。输入用户账号信息，并设置 访问方式 为 OpenAPI调用访问。创建后请妥善保存RAM用户的AccessKey ID和AccessKey ...
加密身份认证-SDK调用教程
本教程以apache-maven-3.8.1和dbus_sdk_1.0.3为例，指导您快速使用Java应用完成加密身份认证API的调用。前提条件 使用Java 1.7及以上版本，您可以通过命令 java-version 查看Java版本。请确保您已安装IntelliJ IDE和 Maven，并配置了Maven...
添加认证场景
背景信息 业务场景是用来区分应用实人认证服务的具体业务场景（例如：登录场景、注册场景、支付场景、会员认证等），创建不同的业务场景可以帮助您制定精细化的风控策略。通过在控制台添加认证场景，实人认证服务会需要您生成业务场景标识...
基于JWT的token认证
API网关会验证token中的exp字段，一旦这个字段过期了，API网关会认为这个token无效而将请求直接打回。过期时间这个值必须设置，并且过期时间一定要小于7天。1.3.4 JWT的几个特点 JWT 默认是不加密，不能将秘密数据写入 JWT。JWT 不仅可以...
调用API商品
API认证方式概述 在调用API商品时，首先您需要了解采用哪种API认证方式，云市场API商品的认证方式主要以下两种方式。两种方式可同时使用，您可以根据不同情况来选择。简单身份认证（AppCode）适合场景：客户端环境（您调用API商品的环境）...
产品优势
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
API类商品使用
API认证方式概述 在调用API商品时，首先您需要了解采用哪种API认证方式，云市场API商品的认证方式主要以下两种方式。两种方式可同时使用，您可以根据不同情况来选择。简单身份认证（AppCode）适合场景：客户端环境（您调用API商品的环境）...
授权管理
前提条件 API认证方式为"阿里云APP认证"1 应用（APP）应用（APP）是调用API的身份，每个APP默认有一对AppKey和AppSecret密钥对，AppKey需要在请求时作为参数在Header传入，AppSecret需要用于计算请求签名。详细摘要签名的计算传递方式，请...
产品简介
在大规模的前后台分离架构中，需要由API网关承载起API认证、调度、路由职责，并且通过集群化的部署模式来解决高性能和大规模使用的问题。构建生态。企业在经营过程中，会需要上下游合作伙伴的诸多业务协作。通过开放API，可以大大提高各个...
接入流程概述
请根据实际情况选择如下方式：Android集成 iOS集成 调用服务端实人认证API。获取AccessKey。阿里云API的调用需要使用AccessKey来校验请求数据的安全性。关于如何获取AccessKey，请参见 获取AccessKey。说明 因为阿里云账号的AccessKey具有...
个人实名认证是否对发票抬头有影响？
自2023年2月1日起，阿里云已升级开票系统，默认个人认证账号仅能开具个人发票，如您需要开具企业发票，您可在开票前至 账号中心 完成企业实名认证升级后申请。
接入流程概述
该接入流程文档适用于活体人脸验证或者活体检测方案。接入说明 活体人脸验证或者活体检测方案提供无线SDK接入方式。方案 接入方式 支持的认证方案 活体人脸验证方案 无线SDK接入 ...您可以在阿里云 OpenAPI开发者门户 上调试实人认证API。
导入标准OAS定义
说明 后端服务，参数透传，API认证为全局配置，一经配置将对所有API生效；但是如果OAS定义中使用了API网关支持的扩展字段来声明这些配置，优先级顺序为：OAS中API定义，OAS中全局定义，选填的全局配置。扩展字段将在后文进行说明。AppCode...
APICloud客户端接入
配置依赖 下载 增强版实人认证APICloud SDK，解压可获得iOS模块和Android模块。上传自定义模块选择 上传文档 时，分别选择iOS模块和Android模块对应目录下的文件。在APICloud Studio界面中，上传 增强版实人认证 APICloud模块。进入API...
APICloud客户端接入
下载 增强版实人认证APICloud SDK，解压可获得iOS模块和Android模块。上传自定义模块选择 上传文档 时，分别选择iOS模块和Android模块对应目录下的文件。在APICloud Studio界面中，上传 增强版实人认证 APICloud模块。进入APICloud Studio...
接入流程概述
阿里云实人认证提供离线人脸识别SDK，帮助您在弱网或离网环境下进行人脸认证。本文介绍了离线人脸识别SDK的接入流程。接入说明 离线人脸识别SDK的实际应用效果与硬件配置和设备所处...您可以在阿里云 OpenAPI开发者门户 上调试实人认证API。
APICloud客户端接入
配置依赖 下载 增强版实人认证APICloud SDK，解压可获得iOS模块和Android模块。上传自定义模块选择 上传文档 时，分别选择iOS模块和Android模块对应目录下的文件。在APICloud Studio界面中，上传 增强版实人认证 APICloud模块。进入API...
APICloud客户端接入
配置依赖 下载 增强版实人认证APICloud SDK，解压可获得iOS模块和Android模块。上传自定义模块选择 上传文档 时，分别选择iOS模块和Android模块对应目录下的文件。在APICloud Studio界面中，上传 增强版实人认证 APICloud模块。进入API...
结构体说明
AND_MPAAS 授权应用类型 authentication_type STRING 否 NONE/SECRET API 认证方式 auth_app_count NUMBER 否 2 授权应用数量 can_delete BOOLEAN 否 true,false 是否可以删除 charset STRING 否 UTF-8 报文编码 content_type STRING 否 ...
跨域资源共享（CORS）
这意味着使用这些API的Web应用程序只能加载同一个域下的资源，除非使用CORS机制（Cross-Origin Resource Sharing 跨源资源共享）获取目标服务器的授权来解决这个问题。上图画的是典型的跨域场景，目前主流浏览器为了用户的安全，都会默认...
接入金融级实人认证服务
调用金融级实人认证API。您可以根据业务需要，选择以下产品方案。金融级实人认证方案接入流程 金融级多因子意愿认证方案接入流程 金融级活体人脸验证方案接入流程 金融级活体检测方案接入流程 金融级人脸比对方案接入流程 金融级NFC认证...
API市场服务私网访问
本文档介绍作为用户如何基于计算巢私网访问，实现零成本的私网访问云市场服务，提高网络效率。背景信息 当前阿里云...身份实名认证API 身份实名认证查询 身份实名认证二要素 身份实名认证验证 身份实名认证接口 fenxiao.market.alicloudapi....
Android客户端FAQ
服务端 在服务端对接号码认证API。登录密钥失败，怎么办？请检查包名packagename和签名signature是否与密钥正确对应。首次取号时，为什么App网络通信正常，但号码认证一直失败？请您从以下几个方面检查认证失败的原因：检查网络权限设置。...
API调用方式
对实人认证服务端API接口调用是通过向API的服务端地址发送HTTPS GET或POST请求，并按照接口说明在请求中加入相应请求参数来完成的；根据请求的处理情况，系统会返回处理结果。请求结构 服务地址：实人认证服务端API的服务接入地址为：...
JWT认证插件
Json Web Token(RFC7519),是一种便捷的可用于网关进行请求认证的鉴权方案，API 网关 可以通过托管用户的 Public JWK 实现对请求进行JWT认证，并将 claims 作为后端参数转发给后端，以方便用户简化开发后端应用的开发。本文主要是JWT认证...
纯服务端（API）接入
金融级实人认证方案 依托活体检测、生物识别、证件OCR识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。本文介绍通过 纯服务端（API）接入 金融级实人认证服务的方案。使用限制 目前，金融级实人认证服务中...
- 产品推荐
- 这些文档可能帮助您