授权访问
本文介绍如何使用STS以及签名URL临时授权访问OSS资源。重要 由于STS临时账号以及签名URL均需设置有效时长，当您使用STS临时账号生成签名URL执行相关操作（例如上传、下载文件）时，以最小的有效时长为准。例如您的STS临时账号的有效时长...
0003-00000007
问题描述 您没有获取当前Object ACL配置的权限，或提供的认证信息不正确。问题原因 您发起了读取Object ACL配置的请求，但是您没有提供身份认证信息（匿名访问），或者...相关文档 在Header中包含签名 使用阿里云SDK发起请求概述 GetObjectACL
SDK总览
说明 阿里云视觉智能开放平台各类目视觉AI能力SDK接入、接口使用或问题咨询等，请通过钉钉群（23109592）加入阿里云视觉智能开放平台咨询群联系我们。前提条件（可选）开通OSS服务。注册阿里云账号并生成访问密钥（AccessKey）。详情请参见...
步骤 3 将配置文件添加到项目中
关于快速生成签名后的 APK 相关信息，请参见 生成控制台用签名 APK。下载配置到本地 在 代码配置 页，填写完成后，单击 下载配置，即可获取 mPaaS 的配置文件。配置文件是一个压缩包文件。该压缩包包含一个.config 文件以及一个 yw_1222....
0003-00000008
问题描述 您没有修改当前Object ACL配置的权限，或提供的认证信息不正确。问题原因 您发起了修改Object ACL配置的请求，但是您没有提供身份认证信息（匿名访问），或者...相关文档 在Header中包含签名 使用阿里云SDK发起请求概述 PutObjectACL
什么是加密服务
在网联平台支付清算等场景，您可以使用签名验证服务器SVSM实现签名验签、证书解析、证书链验证功能，确保业务的真实性、完整性和不可否认性。为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据...
短视频SDK和License常见问题
可以通过如下两种方式来获取包名和签名信息：方式一：使用 签名获取工具，安装后按工具中的指导操作，来获取正确的包名和签名信息。方式二：下载 SignatureUtils.java 脚本到本地后，调用 SignatureUtils#getSingInfo(Context context)方法...
短视频SDK和License常见问题
可以通过如下两种方式来获取包名和签名信息：方式一：使用 签名获取工具，安装后按工具中的指导操作，来获取正确的包名和签名信息。方式二：下载 SignatureUtils.java 脚本到本地后，调用 SignatureUtils#getSingInfo(Context context)方法...
分享场景
{signature}：使用签名算法 hmacmd5，根据签名计算函数 hmac_md5(token,sceneId${sceneId}timestamp${timestamp})，计算出的结果作为 signature 的取值。token：复制的鉴权 Token 值。{sceneId}：场景的ID。签名计算函数需由您自行调用签名...
请求签名
说明 阿里云视觉智能开放平台各类目视觉AI能力API接入、接口使用或问题咨询等，请通过钉钉群（23109592）加入阿里云视觉智能开放平台咨询群联系我们。签名流程 指定请求参数。在代码中指定请求参数，参数中需要包含公共请求头和接口必备的...
授权给第三方下载
本文介绍在不提供资源拥有者所属账号的访问密钥（AccessKey）的情况下，通过临时访问凭证以及签名URL的方式授权第三方下载文件（Object）。临时访问凭证 OSS可以通过阿里云STS（Security Token Service）进行临时授权访问。阿里云STS是为云...
使用SDK执行HTTP函数
install alibabacloud_fc_open20210406 pip install-U alibabacloud_fc_open20210406 使用 签名场景#-*-coding:utf-8-*-import os from alibabacloud_fc_open20210406.client import Client from alibabacloud_tea_openapi import models ...
为iOS应用集成SDK
功能：使用avmp技术对input的数据进行签名处理，并返回签名串。警告 被签名的请求体应该与客户端实际发送的请求体完全一致。完全一致的含义包括请求体中字符串的编码格式、空格、特殊字符以及参数的顺序等均一致，否则将导致签名验证失败。...
为Android应用集成SDK
功能：使用avmp技术对input的数据进行签名处理，并且返回签名串。接口参数 名称 类型 是否必须 描述 signType int 是 签名使用的算法。目前是固定值，填写 3。input byte[]否 待签名的数据，一般是整个请求体（request body）。说明 如果...
服务关联角色
服务关联角色是一种可信实体为阿里云服务的RAM角色，弹性云手机使用服务关联角色获取其他云服务或云资源的访问权限。本文为您介绍云手机服务关联角色（AliyunServiceRoleForElasticCloudPhoneManagedNetwork）的应用场景以及如何删除服务...
SAML 2.0 SSO 配置
签名算法 Signing Algorithm 签名使用的非对称算法，当前仅支持 RSA-SHA256 算法，一般无需修改。选择：RSA-SHA256 断言属性 Attribute Statements 在 SAML Response 中，可以将额外用户字段（例如邮箱、显示名等）返回给应用解析。参考 ...
非对称密钥概述
数字签名 非对称密钥更广泛的用途是数字签名，即使用私钥对消息或者信息产生签名。由于私钥受到严格保护，只有受信者可以使用私钥来产生签名，使用公钥验证签名可以实现以下目的：验证数据的完整性（integrity）：如果数据和签名不匹配，...
使用摘要签名认证方式调用API
发布的API如果使用摘要签名认证方式（APP Key和APP Secret），客户端在调用API时，需要使用签名密钥对请求内容进行签名计算，并将签名同步传输给服务器端进行签名验证。API网关提供的SDK内置了签名实现，您只需要将签名密钥配置在SDK中，...
签名版本4（推荐）
除了使用POST签名和URL签名之外，所有的OSS操作都需要通过Authorization Header来进行身份验证。本文介绍如何使用V4签名算法来在Header中包含签名。SDK签名实现 OSS SDK已实现自动完成V4签名。推荐采用OSS SDK的方式发起请求，可以免去手动...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
删除签名
当您不再使用某个短信签名时，可以在短信服务控制台删除对应的短信签名。本文为您介绍如何删除短信签名。注意事项 短信签名删除后，不能再次使用该签名发送短信。请谨慎删除。短信签名删除后，建议等待5分钟确认签名是否已失效。操作步骤 ...
非对称数字签名
本文以ALIYUN CLI使用为例，简单描述了使用非对称CMK生成数字签名以及验证签名的场景。您也可以通过KMS的SDK来实现。非对称加密场景，通常包含以下步骤：签名者将验签公钥分发给消息接收者。签名者使用签名私钥，对数据产生签名。签名者将...
短信签名管理
添加已有签名 若已在 阿里云短信平台 或第三方短信平台创建短信签名，并且短信签名已通过审核，在Quick Audience短信营销中使用该签名前，您需要将该签名添加到Quick Audience。操作步骤：选择工作空间>用户营销>触达营销>短信>签名管理。...
短信签名管理
添加已有签名 若已在 阿里云短信平台 或第三方短信平台创建短信签名，并且短信签名已通过审核，在Quick Audience短信营销中使用该签名前，您需要将该签名添加到Quick Audience。操作步骤：选择工作空间>用户营销>触达营销>短信>签名管理。...
原图保护
开启原图保护后，匿名访问者可以使用携带样式参数的请求或通过签名URL访问原图。背景信息 您可以通过以下方式访问开启原图保护的图片：使用携带样式参数的文件URL访问，格式为 ...
调用接口示例
数字签名 API使用摘要签名认证方式（APP Key和APP Secret),客户端在调用API时，需要使用签名密钥对请求内容进行签名计算,并将签名同步传输给服务器端进行签名验证。API网关提供的SDK内置了签名实现,您只需要将签名密钥配置在SDK中。登录...
签名版本1
除了使用POST签名和URL签名之外，所有的OSS操作都需要通过Authorization Header来进行身份验证。本文介绍如何使用V1签名算法来在Header中包含签名。重要 OSS支持更安全的V4签名算法，建议您使用V4签名。更多信息，请参见 V4签名。SDK签名...
0002-00000603
问题示例 在生成签名时指定了允许访问的VPC，但是您在使用访问签名后的URL发起请求时，客户端不在被允许的VPC范围内。在计算签名的过程中计算有误，导致签名不匹配。解决方案 确保从指定的VPC访问签名后的URL。确保生成签名时指定的各项...
使用简单认证（AppCode）方式调用API
1.概述 对于请求的签名认证方式，可以参考这个文档：请求签名说明文档：使用摘要签名认证方式调用API。本文将详细描述简单认证方式的设置方式和调用方式。简单认证，顾名思义，和签名认证方式相比要简单很多，省去了复杂的生成签名的过程。...
使用文件URL分享文件
但是，文件拥有者可以通过创建签名URL的方式与第三方用户分享文件，签名URL使用安全凭证的方式授权第三方用户在指定时间内下载或者预览文件。获取单个文件的URL 说明 如需确保通过文件URL访问文件时是预览行为，您需要绑定自定义域名并添加...
瓴羊超信签名
签名表明短信发送者的身份，在发送瓴羊超信时将与内容一同展示。新建签名 操作步骤：选择工作空间>...您可进行以下操作：删除：若您不再使用某个签名，单击 删除，确认后移除该签名。编辑：您可以编辑审核拒绝的签名，编辑后将重新提交审核。
产品优势
弹性云手机是一种新的产品服务，作为移动应用新的载体，不仅可以让移动app在智能手机上运行，同时也可以在云端运行。依托阿里云ARM服务器虚拟化技术，第三代神龙架构加持，丰富的安全、网络等产品矩阵支撑，使得云手机在性能、稳定性、按需...
0002-00000069
问题原因 您采用URL签名的方式发送请求，但是当前使用的签名URL已过期。问题示例 您发起了在URL参数中携带签名的请求，其中URL参数中 Expires 字段（用于V1版本签名）或 x-oss-expires 字段（用于V2版本签名）是一个Unix时间戳（自UTC时间...
ModifySmsSign-修改短信签名
接口说明 审核通过的签名支持修改，但不支持修改签名名称，修改后的签名需要重新通过审核后才能使用。签名审核未完成前，原签名也不能正常使用。申请短信签名后，您可以通过本接口或 短信服务控制台 申请修改，并重新提交审核。签名需要...
Invalid Signature
StringToSign是用户请求前需要拼接的一个用于计算签名的字符串，在文档：【使用摘要签名认证方式调用API】查看详细说明。客户端只需打印出本地自己拼接的 StringToSign 进行对比，找出哪里不同，针对性的解决，如果使用的官方提供的调用 ...
OSS如何限制上传文件类型及大小？
headers["x-oss-storage-class"]="Standard"#生成签名URL时，OSS默认会对Object完整路径中的正斜线（/）进行转义，从而导致生成的签名URL无法直接使用。设置slash_safe为True，OSS不会对Object完整路径中的正斜线（/）进行转义，此时生成的...
URL签名
注意事项 如果您使用URL签名工具计算的签名与SDK或其他工具的计算结果不一致，URL签名工具不会主动纠正您填写的错误参数。URL签名工具不识别和提示您填写的参数是否合法。因此，生成的请求签名可能无法通过签名验证。如果您未填写URL签名...
Header签名
注意事项 如果您使用Header签名工具计算的签名与SDK或其他工具的计算结果不一致，Header签名工具不会主动纠正您填写的错误参数。Header签名工具不识别和提示您填写的参数是否合法。因此，生成的请求签名可能无法通过签名验证。如果您未填写...
后端签名插件
API绑定后端签名插件后，API 网关向您后端服务请求时会使用这一对Key和Secret对请求内容进行加签处理，您后端服务可以对网关发送过来的请求做对称加签计算，对比网关的签名和服务器端计算的签名是否一致就可以对网关做身份验证。...
调用API商品
技术原理概述：客户端程序使用AppSecret，对一系列需要签名所需要的信息（详见 使用摘要签名认证方式调用API）进行哈希运算（一般会使用 hmacSha256 算法），得到签名结果（一串字符串）。在调用API时，Request Header增加签名结果和AppKey...
- 产品推荐
- 这些文档可能帮助您