《用户实名认证校验通知》
尊敬的用户：自2022年12月31日起，在阿里云云市场进行购买下单、续费（包含自动续费）、升级、评论须先完成实名认证，否则将无法正常操作；实名认证操作 点击查看。阿里云云市场 2022年11月30日
金融级活体人脸验证方案
金融级活体人脸验证方案 依托人脸识别技术，检测当前用户是否为真实自然人，支持与已留存人脸比对验证是否为同一人，适合二次验证场景接入。本文介绍通过 App（SDK）接入 金融级活体人脸验证的方案。计费方式 按照成功调用次数计费。有关...
核心模块
参数 类型 说明 trustedMrEnclave String 用户所信任的代码度量值 trustedMrSigner String 用户所信任的 MYTF 签发者公钥度量值 trustedIASCert String IAS CA 根证书 domainName String 域名 regionName String 分区名 使用示例/以下场景...
金融级实人认证
金融级实人认证服务搭载真人检测和人脸比对等生物识别技术，配合权威数据源验证，可快速校验自然人的真实身份。本产品安全稳定，通过率高，支持多种产品方案和接入类型，为用户提供便捷的数字身份识别解决方案，满足多种场景下身份核验的...
SDK 概述
KeyStore 负责帮助用户管理用户密钥，并可以通过用户密钥进行签名、验签、加密、解密等操作。ParamsValidator 负责验证用户通过各个接口的输入输出是否符合规范。model 模块 model 模块中定义了所有数据模型，包括 MYTFProfile 可验证的 ...
SaaS应用对接
message String code返回203时填写具体失败原因，code返回200填写success ssoUrl String 免登url，需要带有验证用户身份及时限性的token信息 验签说明 参见【验签说明】返回示例 {"code":200,"message":"success","ssoUrl":...
自研应用 SSO 配置
选择：全员可访问 高级配置（选填）用户信息范围 scopes 用户登录后，使用用户信息端点可以获取到的已登录用户信息。openid email phone profile 多选：openid 多选：email 多选：profile access_token 有效期 access_token 用于请求 IDaaS...
OIDC SSO 配置
选择：全员可访问 高级配置（选填）用户信息范围 scopes 用户登录后，使用用户信息端点可以获取到的已登录用户信息。openid email phone profile 多选：openid 多选：email 多选：profile PKCE【授权模式】中勾选【授权码模式】时可选。...
mPaaS 用户身份验证
校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 mPaaS 提供的能力，请您按照以下说明进行操作，以确保能够通过身份验证。公有云用户身份验证 确认已开通 mPaaS 产品。从 mPaaS 控制台 重新下载配置文件，并确保下载的...
埋点验证
事件：{ 事件编码=$_user_profile 事件属性=用户属性 客户端时间戳；} } 用户账号&设备ID验证 这里会展示日志所携带的用户账号信息和设备ID信息 用户属性验证 上报一个事件编码为“$_user_profile”的事件，其事件属性即为用户属性 全局...
用户一致性验证
在某些业务场景下，业务对同步的数据有很高的安全性要求，需要确保推送的目标用户就是当前登录的用户而没有被伪造。为实现这一目的，数据同步服务提供了用户一致性验证的功能，用户可根据需要开启使用。该功能的基本原理是：客户端在连接到...
功能概述
为了避免被恶意攻击者进行大量重放攻击，验签接口参数的有效次数为1次，即一条验签请求只在首次验签时返回验签成功结果。应用服务端收到验签结果，结合应用业务逻辑进行处理。返回code为100，表示验签成功。返回code为900，表示验签失败。...
什么是验证码2.0
验证流程 空间推理、滑块验证和拼图验证 无痕验证 验证时序图 空间推理、滑块验证和拼图验证 时序图说明：用户在指定的客户端网页唤起验证码。用户在网页完成验证码交互（例如滑块、拼图、空间推理）和应用业务交互（例如登录、注册等）。...
语音服务的审计事件
CheckSecurityComplaintFileName 投诉下发文件名校验接口。ClickToDial 发起一次双方通话。CloseSipAccount 关闭SIP账号。Create 登录产品售卖页面进行的购买操作。CreateCallTask 创建通话任务。CreateProduct 新建产品。CreateRobotTask ...
什么是验证码
阿里云验证码服务在保障用户体验的同时有效拦截机器风险，为您提供安全可靠的业务环境。验证码服务是阿里集团突破传统验证码的人机识别产品。通过对用户的行为数据、设备特征与网络数据构建多维度数据分析，使用业界先进的风控引擎结合...
功能概述
为了避免被恶意攻击者进行大量重放攻击，验签接口参数的有效次数为1次，即一条验签请求只在首次验签时返回验签成功结果。应用服务端收到验签结果，结合应用业务逻辑进行处理。返回code为100，表示验签成功。返回code为900，表示验签失败。...
查看数据监控
24h验签数据：展示该配置连续24小时内（自当前时间分区向前的95时间分区，每个分区的时间间隔为15分钟）的服务端验签通过和验签拦截数量的波动情况。单日详情：展示该配置近28日的各项数据汇总情况。滑块初始量：前端页面唤醒滑块验证模块...
RPC 调用
7003 验签时间戳校验失败。7004 验签 RPC 接口 operationType 参数为空。7005 productId 参数为空。7006 验签接口 did 参数为空。7007 验签接口请求发送时间参数 t 为空。7008 验签接口 IMEI（客户端设备标识）参数为空。7009 验签接口 ...
企业财务开通协议
4.2 用户理解并同意，4.2.1 阿里云有权随时要求用户提供书面材料或其他证明，证明用户有权进行开通企业财务功能的操作；4.2.2 阿里云有权依据自己谨慎的判断来确定用户开通企业财务功能、主子账号之间建立关联关系、主子账号之间相关授权的...
自研应用接入 SSO
scope 是 openid email profile 自研应用默认配置为 openid email profile，意味着应用可获取到已登录账户的 ID、用户名、邮箱信息。若您使用 OIDC 标准模板应用，管理员还可在配置页选择 phone。scope 对应的字段范围，可见文档末尾说明。...
活体人脸验证方案（活体检测方案）
活体人脸验证方案（活体检测方案）通过动作活体的方式采集终端用户的人脸照片并验证其真实性，然后与业务已留存的人脸照片进行人脸比对，验证两者是否为同一个人。简介 根据应用场景不同，活体人脸验证可分为两类能力：人脸比对 终端用户在...
风险操作二次身份验证
在 用户 页面，单击需要设置的RAM用户名。选择 认证管理>安全信息管理，编辑安全手机和邮箱。RAM用户的二次身份效果验证。完成以上配置后，使用RAM用户执行阿里云CDN产品的停用或者删除域名操作都会触发二次身份验证，请按照提示完成验证...
模型配置
训练标签特征 含义 历史平均购买金额 用户的购买总金额/用户购买次数 历史最大购买金额 用户的最大购买金额 历史最小购买金额 用户的最小购买金额 历史总购买金额 用户的购买总金额 历史购买次数 用户的购买次数 最近7d购买次数 近7天用户...
常见通用问题
离线包验签和网关验签都是对数据的校验。不同点：验证的产物不同：离线验签验证的是离线包在下载之后、解压之前是否被修改。网关验签验证的是 requestBody 是否被修改。签名方式不同：离线验签是由用户通过后台配置公钥以及私钥的方式签名...
移动网关常见问题
离线包验签和网关验签都是对数据的校验。不同点：验证的产物不同：离线验签验证的是离线包在下载之后、解压之前是否被修改。网关验签验证的是 requestBody 是否被修改。签名方式不同：离线验签是由用户通过后台配置公钥以及私钥的方式签名...
配置服务端
了解移动推送服务的总体流程后，您需要在自己的业务服务端配置验签、绑定用户和设备、推送消息。前置条件 已经开通 mPaaS 产品。已经有一个服务端应用。已经在客户端上报用户 ID 和设备 ID。操作步骤 步骤一：绑定用户和设备 服务端获取...
访问鉴权
Http auth鉴权 智能召回引擎使用http auth对读写请求进行验权，需要用户将设置的用户名密码加到请求的http header中。基于Apache http client的实现：String auth=userName+":"+passWord;byte[]encodedAuth=Base64.encodeBase64(auth....
用户验证
表格存储通过对称签名的方法来验证某个请求是其拥有者发送，以及应答是表格存储所发送。...验证表格存储的应答时需要用户使用相同的方式进行计算，如果计算的验证码和提供的验证码一致，则用户可以认为应答是有效的表格存储应答。
加密解密与签名验签的原理
签名验签原理 加密SDK通过非对称类型用户密钥提供签名、验签功能，支持RSA、ECC和SM2非对称密钥算法。更多信息，请参见 非对称密钥概述。签名验签过程如下：签名者将验签公钥分发给消息接收者。签名者使用签名私钥，对数据产生签名。签名者...
如何绑定邮箱安全验证信息？
建议用户可以设置多项验证信息：（1、方便其它验证信息的完善；2、方便更换密码；3、遗忘密码找回）建议可设置 安全邮箱 和 安全问题。如何操作绑定：1、登录 邮箱网页端，点击邮箱右上角的设置图标，然后点击 进入设置；2、进入账户与安全...
管理用户
说明 如果导入用户中存在与文件中用户或系统中已有用户的用户名重复的情况，用户名重复的用户将不会被导入。您可以在 导入本地用户 面板上单击 详情，查看未被导入的用户。可选：如需堡垒机发送消息通知用户运维地址，需要为本地用户设置...
工具库
ECDSATool 帮助用户本地进行 ECDSA 签名和验签。在使用之前动态加入 BouncyCastle Provider Security.addProvider(new BouncyCastleProvider());本地生成 SECP256K1 公私钥 UserKeyPair userKeyPair=UserKeyFactory.generateKeyPair...
RAM用户访问
在 RAM用户名密码登录 页签，输入RAM用户名，单击 下一步。方式一：使用默认域名登录。RAM用户的登录格式为<UserName>@<AccountAlias>.onaliyun.com ，例如：username@company-alias.onaliyun.com。说明为RAM用户名称，<AccountAlias>....
创建并验证域别名
创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。前提条件 请确保您已经持有公网上可以解析的域名。操作步骤 登录RAM控制台，创建域别名。使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>...
实验参数配置
智能推荐标准版算法配置+实验平台新功能介绍：一、实验目的 为优化某个指标 如点击率、停留时长等，需要制定至少两个方案，在同一时间维度将客户端用户流量对应分成几组，在保证每组客户端用户特征相同的前提下，您可以分别看到不同的方案...
测试与验证
参数化测试涉及的范围很多，比如需要准备大量用户名及相应密码参数数据；模拟纳税人纳税申报，需要准备大量的纳税人识别号、纳税人内码或纳税人系统内部识别号等参数数据，这类数据准备要求符合实际运行要求并且保证数据表之间的关联关系。...
使用 mPaaS 插件
模块名称：表示最新产品集中包含的模块名。状态：表示此模块在当前工程中的状态：未安装、已安装最新版本、可升级到最新版本。开始更新：自动将产品集中所有可升级的模块进行升级。升级成功后，当前工程目录下的 mpaas_sdk.config 文件也会...
异地登录二次验证无法验证？
常用登录地址更换，或者是出现登录密码错误次数过多时，输入用户名密码后会弹出二次验证窗口，需要进行二次验证才可以正常登录使用。在短信验证期间，若出现手机号码不正确的（比如绑定的手机号码过期未及时更换），可参考 ...
专属KMS基础版和标准版的差异
差异项 基础版 标准版 场景 具备用户侧数据加密能力，将密钥单独存储在用户独享的数据库中，同时支持云产品原生的数据加密。适用于以下场景：敏感数据加密存储。签名验签。阿里云服务集成加密。具备用户侧数据加密能力和加密服务密码机集群...
OIDC Device Flow 设备模式登录流程
在 OIDC 协议支持的模式中，专有一类 Device Flow 设备模式，允许各类终端或硬件，通过 IDaaS 完成登录... 可以使用 IDaaS OIDC 应用中提供的 JWKS 端点，获取应用的公钥信息，并使用公钥进行验签，确定登录有效，拿到用户标识，顺利登录。
- 产品推荐
- 这些文档可能帮助您