HTTP触发器概述
同时本文介绍了HTTP触发器调用的方式、认证鉴权方式和跨域请求的使用方式。注意事项 如果您的HTTP触发器为匿名触发器，即触发器配置中 是否需要认证 选择为 否，则无需验证身份，任何人都可以发送HTTP请求调用您的函数，存在URL泄露的风险...
HTTP触发器概述
同时本文介绍了HTTP触发器调用的方式、认证鉴权方式和跨域请求的使用方式。注意事项 如果您的HTTP触发器为匿名触发器，即触发器配置中 是否需要认证 选择为 否，则无需验证身份，任何人都可以发送HTTP请求调用您的函数，存在URL泄露的风险...
接入 Web
dialogue.css getMediaInfo.js jquery.min.js（https://gw.alipayobjects.com/os/lib/jquery/3.5.1/dist/jquery.min.js）iconfont.js eruda.js Demo 相关依赖在实际使用时无需引入。添加如下代码，实例化 SDK。let test_controller=new ...
PutBucketCors
注意事项 默认不开启CORS Bucket默认不开启CORS功能，所有跨域请求的Origin都不被允许。覆盖语义 PutBucketCors 为覆盖语义，即新配置的CORS规则将覆盖已有的CORS规则。应用程序中使用CORS 在应用程序中使用CORS功能时，需通过 ...
GetBucketCors
true：不管发送的是否是跨域请求或跨域请求是否成功，均会返回Vary:Origin头。false：任何情况下均不返回Vary:Origin头。父节点：CORSConfiguration 示例 请求示例 Get/?cors ...
如何在Designer中预览OSS文件
参数 是否必须 描述 来源 是 指定允许的跨域请求的来源，配置为如下内容。https://*.console.aliyun.com http://*.console.aliyun.com 允许Methods 是 指定允许的跨域请求方法，配置为如下内容。PUT GET POST HEAD 允许Headers 是 指定允许...
0034-00000009
如果指定AllowedOrigin为星号（*），则表示允许所有来源的跨域请求。上述XML配置中的CORSRule中第一个 AllowedOrigin 节点值为空字符串，第二个包含了三个星号（*），都不符合规范。解决方案 在通过PutBucketCors接口来配置某个Bucket跨域...
跨域资源共享
因浏览器的同源策略限制，在不同域名之间进行数据交互或者资源共享时，会出现跨域请求被拒绝的问题。您可以通过设置允许特定的域名、方法和请求头的跨域访问策略，解决跨域问题。设置跨域资源共享规则 以下代码用于设置指定存储空间的跨域...
设置HTTP头
Access-Control-Allow-Origin 指定允许的跨域请求的来源。Access-Control-Allow-Methods 指定允许的跨域请求方法。Access-Control-Max-Age 指定客户程序对特定资源的预取请求返回结果的缓存时间。Access-Control-Expose-Headers 指定允许...
0034-00000008
CORSRule><AllowedMethod>PUT</AllowedMethod><AllowedMethod>GET</AllowedMethod><AllowedHeader>Authorization</AllowedHeader></CORSRule>...</ResponseVary></CORSConfiguration>AllowedOrigin 参数用于指定允许的跨域请求来源...
0034-00000010
CORSRule>*</AllowedOrigin><AllowedHeader>Authorization</AllowedHeader></CORSRule><ResponseVary>true</ResponseVary></CORSConfiguration>AllowedMethod 参数用于指定允许的跨域请求方法。取值可为GET、PUT、...
0034-00000011
CORSRule>*</AllowedOrigin><AllowedMethod></AllowedMethod><AllowedMethod>TEST</AllowedMethod><AllowedHeader>Authorization...</ResponseVary></CORSConfiguration>AllowedMethod 参数用于指定允许的跨域请求方法...
基于OSS构建HLS流
OSS Bucket默认不开启CORS配置，因此会拒绝浏览器的跨域请求，使得浏览器不能正常播放音视频。如下图所示：您可以通过OSS的跨域资源共享，解决因跨域限制导致音视频无法正常播放的问题。登录 OSS管理控制台。单击 Bucket列表，之后单击目标...
跨域设置
默认情况下，由于同源策略（Same-Origin Policy）的限制，网页浏览器在执行JavaScript时会限制跨域请求，只允许请求同一域或源的资源。跨域资源共享CORS（Cross-Origin Resource Sharing）简称跨域访问，允许网页浏览器向不同域或源的...
配置Referer防盗链
跨域请求：某些跨域请求可能因浏览器的安全策略而不携带Referer头。对于带有空Referer的请求，怎样处理取决于具体应用场景和安全要求。以下是一些处理建议：默认策略：如果您的服务不需要依赖Referer信息来作出决策，那么可以允许带有空...
调用方式
请求语法 阿里云RTC数据服务请求结构如下所示：HTTPMethod/resource_URI_parameters RequestHeader HTTPMethod：请求使用的方法，包括PUT、POST、PATCH、GET、DELETE。目前数据服务所有接口仅支持POST方法。resource_URI_parameters：请求...
创建 CORS 规则
浏览器出于安全考虑设置了同源策略，限制了从脚本内发起跨域请求。但在实际应用中，经常会发生跨域访问。为此，W3C 提供了一个标准的跨域解决方案：跨域资源共享（Cross-Origin Resource Sharing，CORS），支持安全的跨域请求和数据传输。...
调用方式
请求语法 运维事件中心产品提供RESTful API供您使用，其请求结构如下：HTTPMethod/resource_URI_parameters RequestHeader RequestBody 其中：HTTPMethod：请求使用的方法，包括PUT、POST、GET、DELETE。resource_URI_parameters：请求要...
调用方式
HTTPMethod/resource_URI_parameters RequestHeader RequestBody HTTPMethod：请求使用的方法，包括PUT、POST、PATCH、GET、DELETE。resource_URI_parameters：请求要调用的资源标示符，如/cluster。RquestHeader：请求头信息，通常包含API...
配置HTTP消息头
Wed,21 Oct 2015 07:28:00 GMT Access-Control-Allow-Origin 指定允许的跨域请求的来源。说明 您可以填写*表示全部域名；也可以填写完整域名，例如 www.aliyundoc.com 。Access-Control-Allow-Headers 指定允许的跨域请求的字段。X-Custom-...
跨域资源共享
浏览器会在发送实际请求之前使用 OPTIONS 方法发送一个预检请求，从而获知服务端是否允许该跨域请求。服务端确认允许后，才会发起实际的 HTTP 请求。简单请求 请求满足如下所有条件，为简单请求：请求方法是如下之一：HEAD GET POST HTTP ...
常见问题
如果您使用的是DataV开发者体验版，并且在两个月内未上传任何组件或教程，您的权限会被收回，请重新申请权限或联系阿里云技术支持。为什么我的组件在本地使用正常，在产品中使用时报错？可能有以下几方面原因：组件不支持 data 为 null。...
自定义组件开发常见问题
如果您使用的是DataV开发者体验版，并且在两个月内未上传任何组件或教程，您的权限会被收回，请重新申请权限或联系阿里云技术支持。为什么我的组件在本地使用正常，在产品中使用时报错？可能有以下几方面原因：组件不支持 data 为 null。...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
V2版本ROA风格请求体&签名机制
本文介绍了阿里云 OpenAPI 的 ROA风格接口，包括ROA OpenAPI 请求的组成部分，如何通过这些组成部分构造一个 OpenAPI 请求，如何获取返回结果以及签名机制等。阿里云 ROA OpenAPI 向开发者提供HTTP接口，如果您想要自研阿里云ROA调用风格的...
WAF防护
匹配类型（MatchType）匹配类型（英文名称）匹配类型含义 匹配类型 变量 支持的匹配运算符（MatchOperator）匹配值（MatchValue）是否支持区分大小写 匹配值是否允许配置空字符串 请求方法 Request Method 客户端请求使用的请求方法。...
日志字段详情
ssl_protocol 客户端请求使用的SSL/TLS协议和版本。status WAF返回给客户端的HTTP响应状态信息。time 客户端请求的发起时间。ua_browser 发起请求的浏览器的名称。ua_browser_family 发起请求的浏览器所属系列。ua_browser_type 发起请求的...
Web应用防火墙
ssl_protocol 客户端请求使用的SSL/TLS协议和版本。time 客户端请求的发起时间。ua_browser 发起请求的浏览器的名称。ua_browser_family 发起请求的浏览器所属系列。ua_browser_type 发起请求的浏览器的类型。ua_browser_version 发起请求...
规则引擎
是 条件表达式的配置方法 匹配类型名称 域名配置功能函数 condition 中对应的配置参数 匹配类型含义 匹配对象 匹配运算符 匹配值 大小写敏感 对应nginx/tengine 协议类型 scheme 客户端请求使用的协议类型，例如：HTTP、HTTPS。不涉及 等于...
调用方式
HTTPMethod：请求使用的方法，包括PUT、POST、GET和DELETE。resource_URI_parameters：请求要调用的资源标示符，如/cluster。RequestHeader：请求头信息，通常包含API的版本、Host和Authorization等信息。更多信息，请参见 公共请求和返回...
日志字段说明
ECDHE-RSA-AES128-GCM-SHA256 ssl_protocol 客户端请求使用的SSL/TLS协议和版本。TLSv1.2 status WAF响应客户端请求的HTTP状态码。例如，200（表示请求成功）。200 time 客户端请求的发起时间。按照 ISO 8601 标准表示，并需要使用UTC时间...
日志字段说明
ECDHE-RSA-AES128-GCM-SHA256 ssl_protocol 客户端请求使用的SSL/TLS协议和版本。TLSv1.2 status WAF响应客户端请求的HTTP状态码。例如，200（表示请求成功）。200 time 客户端请求的发起时间。按照 ISO 8601 标准表示，并需要使用UTC时间...
查看HTTP/网络错误
Url 网络请求访问的具体url 网络库 发起网络请求使用的网络库 网络协议 HTTP的协议 服务器IP 网络请求访问的目标IP 请求方式 HTTP的请求方法 查看请求头 请求头展示了网络请求的RequestHeader 查看响应头 请求头展示了网络请求的...
请求签名
为保证API的安全调用，KMS会对每个API请求通过签名（Signature）进行身份验证。安全验证 安全验证基于KMS实例的应用接入点Client Key，使用非对称签名算法完成，以便实现以下需求：确认发起API请求的用户身份。因为在发送请求前需要用户...
请求签名
为保证API的安全调用，KMS会对每个API请求通过签名（Signature）进行身份验证。安全验证 安全验证基于KMS实例的应用接入点Client Key，使用非对称签名算法完成，以便实现以下需求：确认发起API请求的用户身份。因为在发送请求前需要用户...
ALB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。ALB 本身不支持TRACE请求方法，建议使用其他方法替换...
公共参数
介绍每个接口都需要使用的请求参数和返回参数。公共请求参数 表 1.公共请求参数表 名称 类型 是否必须 描述 Format String 否 返回消息的格式。取值：JSON(默认值)|XML Version String 是 API版本号，使用YYYY-MM-DD日期格式。取值：2020-...
公共参数
公共参数是每个接口都需要使用的请求参数和返回参数，包含公共请求参数和公共返回参数。公共请求参数 公共请求参数是每个接口都需要使用到的请求参数。表 1.公共请求参数表 名称 类型 是否必须 描述 Region string 是 威胁情报实例所在的...
全量日志字段说明
TLSv1.2 ssl_cipher 客户端请求使用的加密套件。ECDHE-RSA-AES128-GCM-SHA256 ssl_handshake_time 客户端TLS握手完成时间，单位ms。99 ssl_client_tls_fingerprinting_md5 通过阿里云自研算法识别和计算得出的客户端指纹值，非传统JA3指纹...
- 产品推荐
- 这些文档可能帮助您