客户端SDK接入
填入参数 该页面的所有参数都来自上述调用服务端API StartInstance接口 的返回值中的Channel信息 警告 注意这里的appId是返回值Channel中的appId，而非虚拟数字人开放平台的appId。4.点击开始按钮即可看到视频流 5.验证完成之后释放资源 ...
iOS客户端接入
配置接口 使用ID配置验证初始化 启动验证 获取验证结果参数，并对提交结果参数进行二次校验，避免伪造 使用错误代理方法处理验证过程中可能遇到的问题 说明 需要遵守协议以处理验证结果和可能返回的错误。代码示例 在工程中导入验证静态库 ...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
RestAPI Reader最佳实践
如果数据源API支持Token的方式进行验证，您可选择此种验证方式，并在选择完成后配置用于验证的固定Token值，后续数据集成过程中对接数据源时，通过传入header中进行验证，例如：{"Authorization":"Bearer TokenXXXXXX"}。Aliyun API ...
无痕验证集成方式
test:module.TEST_PASS,/测试无痕验证通过/test:module.NVC.TEST_BLOCK,/测试无痕验证失败/test:module.TEST_NC_PASS,/唤醒二次验证（滑动验证），且二次验证通过/test:module.TEST_NC_BLOCK,/唤醒二次验证（滑动验证），且二次验证失败.})...
智能验证集成方式
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分正常用户来说，只需一次点击交互即可完成验证码操作。对于您的业务来说，智能验证采用先进的风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠...
V2版本RPC风格请求体&签名机制
按照参数首字母的字典顺序对参数排序，字典序大写字母在小写字母前面，排序参数包括 公共请求参数和接口自定义参数（即 OpenAPI 文档中的请求参数），不包括公共请求参数中的 Signature 参数。公共请求参数详情，请参见上文 公共请求参数。...
调用API
您可以通过发起 HTTP /HTTPS 请求调用物联网络管理平台 API。...Action=Xxx&[Parameters]其中：Endpoint-调用的云服务的接入地址。...公共参数中包含 API 版本号、身份验证等信息。下面以调用名为 GetGateway 的API方法为例，说明请求串的格式。...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
调用方式
阿里云验证码接口调用是向阿里云验证码API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。阿里云验证码服务的API是RPC风格，您可以通过发送...
如何有效防止API的重放攻击？
API重放攻击（Replay Attacks）又称重播攻击、回放攻击，这种攻击会不断恶意或欺诈性地重复一个有效的API请求。攻击者利用网络监听或者其他方式盗取API请求，进行一定的处理后，再把它重新发给认证服务器，是黑客常用的攻击方式之一。HTTPS...
RestAPI（HTTP形式）数据源
RestAPI数据源为您提供读取和写入RestAPI双向通道的功能，本文为您介绍DataWorks的RestAPI数据同步的能力支持情况。使用限制 目前该数据源仅支持 独享数据集成资源组。目前不支持设置超时参数，当前DataWorks内置的请求超时时间是60s,如果...
功能概述
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分用户来说，只需一次交互即可完成验证码操作。智能验证采用风险分析引擎，可以有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。智能验证流程 ...
创建 API
目前支持的类型为 应用，表示 API 发布后支持 Web 浏览器、H5 容器、小程序、JS、业务系统的调用。请求路径：必填，针对应用设置的请求资源的 URL，通过请求路径可以定位到要请求的资源。支持英文字母、数字、下划线（_）、连接符（-），...
调用方式
Web应用防火墙接口调用是向WAF API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集编码。请求结构 Web应用防火墙的API是RPC风格，您可以通过发送...
WAF接入配置
1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用...
滑动验证集成方式
在阿里云验证码控制台中根据场景添加配置后，您需要将系统生成的前端页面代码集成到您需要使用滑动验证功能的Web页面中。本文介绍了如何集成滑动验证的前端页面代码。前端接入代码示例 在需要使用滑动验证功能的Web前端页面中，需要对滑动...
Web场景防护
对于使用了主流Web框架（Servlet容器、Spring Web、Spring Boot）的应用，AHAS实现了API粒度的请求参数解析，通过配置Web流控规则，可以对请求中IP、Host、Header、URL Param等参数维度的资源调用进行流量控制，保护业务与系统的稳定性。...
功能概述
在您的应用客户端（网页）和服务端中分别集成无痕验证功能接入代码，在应用的业务逻辑代码中调用getNVCVal()方法获得风控参数。在您的应用客户端（网页）和服务端中分别集成无痕验证功能接入代码，在应用的业务逻辑代码中调用getNVCVal()...
配置限流对象方法签名
服务限流可以对方法的参数进行过滤，以实现对某个特定的参数进行限流。配置接口方法类型的限流对象 接口方法类型的限流对象的参数配置包括以下内容：参数 说明 限流对象名 包括要限流的接口与方法名：接口：支持 RPC 服务接口或配置了 ...
功能概述
滑动验证是阿里巴巴集团提供的一种验证码解决方案，采用风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。下图是滑动验证在用户客户端的展示效果。滑动验证流程 滑动验证服务通过以下逻辑...
调用方式
阿里云Elasticsearch API接口的调用是向Elasticsearch的服务端地址发送HTTP请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。服务地址 阿里云Elasticsearch的API接入...
第三方鉴权插件
您可以通过本插件配置自己的鉴权服务为API的访问进行鉴权。1.概述 API网关在调用API后端服务之前将先调用用户的鉴权服务，收到鉴权服务的鉴权成功应答后才会继续调用后端服务，否则给客户端返回鉴权失败的应答。第三方鉴权插件支持的功能...
账号数据
前提条件 您已完成以下操作：创建Web应用 开启账号鉴权 使用方法 登录 物联网应用开发控制台，在页面左上角选择对应实例后，在左侧导航栏单击 应用开发。您也可登录 物联网平台控制台，在左侧导航栏选择 增值服务，单击 选购增值服务 中的 ...
请求结构
本文主要介绍 PolarDB-X 支持的API请求结构，包括服务地址、请求协议和请求方法等。服务地址 PolarDB-X 支持的API服务接入地址请参见下表。地域（部署位置）接入地址（Endpoint）华东1（杭州）polardbx.cn-hangzhou.aliyuncs.com 华北2...
API网关灰度发布最佳实践
API网关客户在应用迭代过程中会不断有新版本API发布，在新版本正式发布前，可以使用灰度流量控制先进行小规模验证，将升级带来的影响限定在指定的用户范围内可以最大程度上保障线上业务的稳定运行，通过收集使用体验的数据，对应用新版本的...
使用WKWebView在iOS App中接入滑动验证（OC）
随着混合模式移动应用（Hybrid App）开发技术的日益成熟，您可以通过在App业务中启用WebView组件的方式直接接入移动端HTML5应用类型的滑动验证组件，实现App业务中的人机对抗。使用者只需通过滑动解锁的方式来实现验证码，即可轻松通过人机...
后端签名插件
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。...
请求结构
本文主要介绍 PolarDB-X 1.0 API的请求结构，包括服务地址、请求协议和请求方法等。服务地址 PolarDB-X 1.0 API的服务接入地址请参见下表。地域（部署位置）接入地址（Endpoint）华东1（杭州）drds.cn-hangzhou.aliyuncs.com 华东2（上海）...
HTTP请求
若选择 必填项，IoT Studio平台会校验API调用请求中是否包含了此参数，若请求中没有此参数或参数类型错误，则拒绝请求。默认值（可选）：为参数设置默认值。如果该参数为非必填，调用API时，若没有传入该参数的值，则使用默认值。描述：...
公共参数
公共参数指的是所有接口调用都需要用到的参数，包含公共请求参数和公共返回参数两种。公共请求参数 公共请求参数是指每个接口都需要使用到的请求参数。名称 类型 是否必选 描述 Version String 是 API 版本号。格式：YYYY-MM-DD。本版本...
API 授权
客户端发起对后端业务 API B 的请求时，MGS 会根据 API 授权配置从该请求 Header 或 Cookie 中取出授权参数放到 Context 里然后调用业务 API B 关联的授权 API A，授权 API A Server 需要根据 Context 中的参数做业务权限校验。如校验合法...
开发手册
开发-数据操作 应用之间共享数据时，需要向提平台操作数据，或者从平台订阅数据。数据操作方面，这里主要涉及4个接口：新增数据、查询数据、删除数据、修改数据。详见后面的API参考。同时，为了便于应用开发，平台提供了SDK，简化开发。SDK...
OpenAPI 门户
为了能够让开发者快速高效的学习和使用云产品 OpenAPI，阿里云为用户提供 OpenAPI 门户 网站。本文将为您详细介绍 OpenAPI 门户 的功能。OpenAPI 门户 OpenAPI 门户，英文名称 OpenAPI Portal 或 OpenAPI Explorer。它是一款集 OpenAPI ...
使用UIWebView在iOS App中接入HTML5滑块验证
随着混合模式移动应用（Hybrid App）开发技术的日益成熟，您可以通过在App业务中启用WebView组件的方式直接接入移动端HTML5业务类型的滑动验证组件，实现App业务中的人机对抗。用户只需通过类似滑动解锁的方式来实现验证码，对正常用户来说...
概述
在前端页面中集成到滑动验证接入代码后，您需要在对应的服务器端集成滑动验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容，请参见 获取AccessKey。说明 禁止直接使用主账号AccessKey，因为主账号...
调用方式
您可以通过发送HTTP GET请求调用威胁情报API，...公共参数中包含API版本号、身份验证等信息，详情请参见 公共参数。下面是一个调用 DescribeIpReport 接口查询IP地址相关信息的示例：说明 为了便于用户查看，本文档中的示例都做了格式化处理。...
API概览
本手册将详细介绍WebAPI的功能、使用方法及详细参数的设定。API说明文档：包括应用相关API，上传数据API，数据搜索API。API访问上分为URL请求串及请求Header参数两部分，所有请求均必须包含该两部分才能执行。术语表 术语 全称 中文 说明 ...
概述
在前端页面中集成到智能验证接入代码后，您需要在对应的服务器端集成智能验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容，请参见 获取AccessKey。说明 禁止直接使用主账号AccessKey，因为主账号...
API网关为K8s容器应用集群提供强大的接入能力
很容易地升级应用程序容器的新版本 提供容器弹性，如果容器失效就替换它 2.API网关作为Kubernetes集群的接入层架构 我们可以看到Kubernetes集群是可以作为应用服务的，但是Kubernetes集群没有足够的接入能力，特别在大型应用中，它是不能够...
- 产品推荐
- 这些文档可能帮助您