SaaS应用对接
message String code返回203时填写具体失败原因，code返回200填写success ssoUrl String 免登url，需要带有验证用户身份及时限性的token信息 验签说明 参见【验签说明】返回示例 {"code":200,"message":"success","ssoUrl":...
配置环境变量
即通过使用不同的组件实现不同的具体业务能力#actions:#自定义执行逻辑，关于actions 的使用，可以参考：https://docs.serverless-devs.com/serverless-devs/yaml#%E8%A1%8C%E4%B8%BA%E6%8F%8F%E8%BF%B0actions props: region: ${vars....
Python示例
您也可以使用在Linux、macOS和Windows操作系统的环境变量中设置阿里云AccessKey的方法，来实现API访问的身份验证，具体操作，请参见 在Linux、macOS和Windows系统配置环境变量。安装EAIS Python SDK 您可以执行如下命令，在Python 3.6及...
Java示例
您也可以使用在Linux、macOS和Windows操作系统的环境变量中设置阿里云AccessKey的方法，来实现API访问的身份验证，具体操作，请参见 在Linux、macOS和Windows系统配置环境变量。安装Java SDK 您可以通过以下任意一种方式，安装Java SDK。...
概述
在前端页面中集成到滑动验证接入代码后，您需要在对应的服务器端集成滑动验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容，请参见 获取AccessKey。说明 禁止直接使用主账号AccessKey，因为主账号...
概述
在前端页面中集成到智能验证接入代码后，您需要在对应的服务器端集成智能验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容，请参见 获取AccessKey。说明 禁止直接使用主账号AccessKey，因为主账号...
使用WKWebView在iOS App中接入验证码2.0（Swift）
业务请求(带验证码校验)回调函数 async function captchaVerifyCallback(captchaVerifyParam){/1.向后端发起业务请求，获取验证码验证结果和业务结果 const result=await xxxx('http://您的业务请求地址',{ captchaVerifyParam:...
使用WebView在Android App中接入验证码2.0
业务请求(带验证码校验)回调函数 async function captchaVerifyCallback(captchaVerifyParam){/1.向后端发起业务请求，获取验证码验证结果和业务结果 const result=await xxxx('http://您的业务请求地址',{ captchaVerifyParam:...
快速开始
容器提供方法可以设置自定义的标题栏、导航菜单、下拉刷新头部以及 WebView 的承载布局，具体实现，可参考 代码示例 获取代码示例，查看 AAR 接入方式下 H5 容器和离线包的代码示例。首先，需要先实现一个 View 设置器，如下所示：public ...
页面编排设计器内节点说明
执行表单验证 支持选择页面中的表单容器，根据表单容器内部各个组件设定的校验条件，分别对内部组件进行是否满足校验条件的验证操作。您可以通过组件的唯一标识对页面内的表单容器进行选择，并选择一个Boolean类型的变量作为验证结果的输出...
加速资源请求场景实践
场景 说明 实现方法 相关文档（开启方法）动、静态资源加速 开启动态加速，系统会自动识别动态和静态资源，例如图片、JSS、CSS等静态资源缓存到边缘节点，供您就近访问；POST请求等动态内容基于智能选路技术，从众多回源线路中选择最优质的...
MongoDB 5.0新特性概览
在线数据重新分片 数据库版本 特点 实现方法 MongoDB 5.0以前 重新分片过程复杂且需要手动分片。方法一：先dump整个集合，然后用新的分片键把数据库重新加载到一个新的集合中。由于这是一个需要离线处理的过程，因此您的应用程序在重新加载...
Callback
您只需在发送给OSS的请求中携带相应的Callback参数即可实现回调。本文介绍Callback的实现原理。注意事项 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北 3（张家口）、华北5（呼和浩特）、华北6（乌兰察布）、华南1...
场景化建表调优指南
效果验证 您可以将Orders表定义为行存表或行列共存表，分别对将 o_orderkey 字段设为主键和不设主键两种情况进行效果验证，建表语句请参见 场景1 DDL，验证方法请参见 Key/Value点查场景。验证结果如下：有主键：并发数500，平均QPS约为10....
交互配置
物联网应用开发配置组件时，可设置事件和动作实现组件的动作交互。事件触发时，按照交互动作配置的先后顺序依次执行相应的动作。支持的事件和动作 事件：包括单击、双击、鼠标移入、鼠标移出、值改变、聚焦、失焦等。动作执行模式：包括 ...
403错误
解决方案：Post请求的Policy表单域用于验证请求的合法性。Policy为一段经过UTF-8和Base64编码的JSON文本，声明了Post请求必须满足的条件。Post Policy格式如下：{"expiration":"2014-12-01T12:00:00.000Z","conditions":[{"bucket":...
RestAPI Reader最佳实践
如果数据源API支持Token的方式进行验证，您可选择此种验证方式，并在选择完成后配置用于验证的固定Token值，后续数据集成过程中对接数据源时，通过传入header中进行验证，例如：{"Authorization":"Bearer TokenXXXXXX"}。Aliyun API ...
配置CNAME
请在DNS服务商处将加速域名的DNS解析记录指向分配的CNAME域名，使访问请求转发到 CDN 节点上，实现加速效果。背景信息 加速原理 添加加速域名后，系统会为您分配一个CNAME域名，CNAME域名经过DNS解析后将指向 CDN 服务器，请您将加速域名...
HTTPS相关常见问题
攻击者通过各种方法伪造一个请求，模仿用户提交表单的行为，从而达到修改用户的数据或者执行特定任务的目的。为了假冒用户的身份，CSRF攻击和XSS攻击通常会相互配合，但也可以通过其它手段，例如诱使用户单击一个包含攻击的链接。...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
手动搭建FTP站点（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP站点实现。本文将介绍如何在Windows实例中搭建FTP站点。准备工作 手动搭建FTP站点，ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见...
设置数据风控
业务代码重写页面的请求发送方法或自定义请求提交，例如重写表单提交、重写XHR、自定义ajax提交等情况。业务代码中存在hook相关请求提交的内容。如果您的业务中可能存在不兼容问题，建议您在接入数据风控功能初期，选用预警模式并结合Web...
供应链安全
在ACK集群中，您可以通过组件管理安装Kritis-validation-hook组件，组件在开源Kritis阿里云容器镜像服务ACR软件的基础上增加了对的深度集成，支持验证通过阿里云密钥管理服务KMS签名的容器镜像，实现自动验证容器镜像签名。更多信息，请...
数据库上云服务内容说明
服务说明 随着云计算和云原生数据库的不断发展、普及，越来越多的企业拥抱云数据库，并积极的将现有传统商业数据库进行云化改造，而云上数据库最佳实践，以及如何把商业数据库改造迁移到云原生数据库的方法，逐渐成为企业的普遍诉求。...
零信任安全概述
请求身份验证对不带有JWT Token的请求不会进行JWT身份验证，不带有JWT Token的请求不受限制可以正常访问服务。说明 您可以使用授权策略和请求身份认证，实现只有正确的JWT Token才能访问服务，无效的JWT Token或者不带有JWT Token的请求都...
使用Webshell诊断应用
SAE 容器的基础镜像是面向应用运行时的且暂时状态的，因此您无需在镜像中启动SSH服务，仅需带有可执行的/bin/bash，同时建议您带上所需的运维工具以便排查。使用限制 Webshell不支持Windows镜像。应用的网络环境 SAE 应用置于自建的VPC网络...
iOS客户端接入
本文为您介绍 iOS客户端 融合认证的集成方法及接口的功能示例。下载SDK 登录 号码认证产品控制台，在 概览 页面的右侧 API&SDK 区域，单击 立即下载，进入 API&SDK 页面，根据页面提示下载并解压对应SDK。创建认证方案 您导入项目或调用API...
在Ubuntu系统下的Apache2安装SSL证书
本文介绍如何在Ubuntu系统下的Apache2服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Apache2上配置证书文件、证书链和证书密钥等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问...
在ASM中实现跨域访问
allowMethods:POST-GET allowCredentials:false allowHeaders:X-Foo-Bar maxAge:"24h"参数 说明 allowOrigins 允许请求服务的来源，允许带哪些Origin地址的请求，支持regex匹配。对于不需要携带身份凭证的请求，服务器可以指定该字段的值为...
在ASM中实现跨域访问
allowMethods:POST-GET allowCredentials:false allowHeaders:X-Foo-Bar maxAge:"24h"参数 说明 allowOrigins 允许请求服务的来源，允许带哪些Origin地址的请求，支持regex匹配。对于不需要携带身份凭证的请求，服务器可以指定该字段的值为...
开通和配置Bot管理
第二步：选择动作进行测试 将 防护规则推荐 中已配置规则所涉及到的防护动作（可选 JS校验防护效果验证、动态令牌验证、滑块验证、拦截验证）生成一条只针对您测试IP生效的测试规则，验证防护动作的执行结果。在测试动作模块上单击 去测试 ...
使用摘要签名认证方式调用API
发布的API如果使用摘要签名认证方式（APP Key和APP Secret），客户端在调用API时，需要使用签名密钥对请求内容进行签名计算，并将签名同步传输给服务器端进行签名验证。API网关提供的SDK内置了签名实现，您只需要将签名密钥配置在SDK中，...
为HTTP触发器配置JWT认证鉴权
具体操作，请参见 创建函数 和 步骤一：创建触发器。使用限制 可以使用任何方式来生成和分发JWT，函数计算负责通过触发器配置的Public JWKS来认证JWT。支持不含 kid 的JWK。支持从 header、Query 参数（GET）、表单参数（POST）和 cookie ...
微服务架构设计与治理服务内容说明
作为云原生技术的重要实现场景，微服务化也是企业进行云原生技术转型的关键步骤。阿里云作为 CNCF 的顶级成员与贡献者，在云原生、微服务化方面进行了深入的投入，并为客户提供云原生架构咨询服务。通过实现微服务改造、持续交付等云原生...
为HTTP触发器配置JWT认证鉴权
生成方法可参考 fc-jwt。使用Postman工具验证HTTP服务是否可正常访问。在目标函数的 触发器管理（URL）页签获取HTTP触发器的公网访问地址，将地址填入Postman的URL位置。在Postman的Headers配置Token参数信息。本文填写的Token示例如下。...
Cost-based SQL诊断引擎
其具体的工作过程如下：SQL解析与验证：引擎对查询语句做解析验证，验证输入查询语句是否符合标准，识别查询语句的组成形成语法树，例如：谓词以及谓词类型、排序字段、聚合字段、查询字段等，识别查询语句相关字段的数据类型。验证SQL使用...
各源环境迁移至阿里云
如果迁移源支持分区开启 块复制，则默认开启块复制，实现分区级别的磁盘迁移。使用块复制能有效提升迁移传输速度的稳定性，同时能够保证跟源分区结构一致，但分区大小无法修改。说明 迁移源为Windows操作系统时，块复制功能默认为开启状态...
基于云原生网关实现gRPC服务的路由转发
rpc DummyBidirectionalStreamStream(stream DummyMessage)returns(stream DummyMessage){}/该方法会返回指定的grpc错误 rpc SpecificError(SpecificErrorRequest)returns(EmptyMessage){}/该方法调用会随机返回一个错误 rpc RandomError...
URL鉴权
为防止站点资源被恶意下载盗用，除了通过配置访问Referer黑名单和白名单来实现对访客身份的识别和过滤，您还可以采用URL鉴权，更安全有效地保护用户源站资源。本文介绍URL鉴权、原理、使用方式和注意事项。使用方法 控制台：URL鉴权支持...
概述
在前端页面中集成到无痕验证接入代码后，您需要在对应的服务器端集成无痕验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。重要 禁止直接使用主账号AccessKey，因为主账号...
- 产品推荐
- 这些文档可能帮助您