基于JWT的token认证
token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。1.2 流程描述 上图是API网关利用JWT鉴权插件实现认证的整个业务流程...
图形认证服务使用流程
主要用于帮助企业在注册、抢购、查询等业务运营过程中识别并防御各种机器虚拟流量，理清人机请求边界并以图形交互抵御机器异常请求，阿里云号码认证服务（PhoneNumberVerificationService）通过图形认证实现图标点选、文字点选、字序点选和...
从Spring Cloud到服务网格体系的结合与迁移
TLS/mTLS及身份认证 实现服务请求流量的TLS加解密及身份认证。自动支持TLS和双向TLS的加解密，基于YAML配置Istio的mTLS认证和JWT身份认证。依赖于其他组件实现，本身不支持。支持黑白名单的访问控制 灵活设置应用服务之间的基于黑白名单的...
通过JWT实现认证鉴权
本视频介绍JWT的概念和作用场景，以及使用JWT实现认证鉴权的优势。我们还将演示如何利用Spring Cloud Gateway的Global Filter实现JWT认证鉴权，并演示如何在云原生网关上实现JWT认证鉴权的功能，取代Spring Cloud Gateway。视频教程
号码认证最佳实践
如果您要进行号码认证，可以通过本文快速实现认证流程。前提条件 您已 注册阿里云账号。您的阿里云账号已通过 企业实名认证 或 个人实名认证。您已 开通号码认证服务。应用场景 您的App集成了号码认证标准版SDK和短信认证SDK后，进行App...
配置OIDC认证鉴权
如果请求不合法，云原生网关会重定向到用户登录页面，并能代理请求认证服务实现用户登录认证，实现业务服务对认证服务无感知。创建认证鉴权规则 登录 MSE网关管理控制台。在左侧导航栏，选择 云原生网关>网关列表，并在顶部菜单栏选择地域...
旧版本 LDAP 认证登录
本文介绍如何通过LDAP认证源，使用AD域里面的用户登录IDaaS，或者直接登录到应用。场景 如果客户不希望保存AD用户的密码到阿里，可以使用IDaaS的LDAP认证服务，实现使用AD账户和密码登录阿里控制台，或者其它应用的目的。演示动图 配置步骤...
生物识别（WebAuthn）
method:authnInitCallback()*@description:认证器 认证-初始化*/async function authnInitCallback(){/开发者服务端自行实现 认证-初始化接口 let authnInitAPI=await fetch("https://<example.com>/authentication/authn_init_API",{ ...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
为自定义域名配置JWT认证鉴权
函数计算 可以通过用户绑定在自定义域名上的Public JWKS实现对到达自定义域名上的请求进行JWT认证。并根据自定义域名上的配置，将claims作为参数转发给函数，函数无需对请求进行鉴权，只需关注业务逻辑即可。背景信息 简介 JWT（JSON Web ...
JWT认证插件
Json Web Token(RFC7519),是一种便捷的可用于网关进行请求认证的鉴权方案，API 网关 可以通过托管用户的 Public JWK 实现对请求进行JWT认证，并将 claims 作为后端参数转发给后端，以方便用户简化开发后端应用的开发。本文主要是JWT认证...
免费试用私有证书
PCA（Private Certificate Authority，即私有CA）服务帮助您通过简单的可视化操作，构建企业内部的私有CA平台，实现企业内部应用身份认证和数据加解密。本文介绍如何免费开通试用私有CA服务。试用对象 需构建企业内部使用的私有CA平台。仅...
管理证书
如果您需要在流量入口部署NLB并配置SSL证书和CA证书，实现TCPSSL卸载（双向认证），请参见 通过NLB实现TCPSSL卸载（双向认证）。API类：CreateListener：创建TCPSSL监听。AssociateAdditionalCertificatesWithListener：为TCPSSL监听添加...
添加HTTPS监听
此功能支持在ALB实例与启动SSL或TLS会话的客户端之间进行流量加密。...更多场景教程，请参见：使用ALB将HTTP访问重定向至HTTPS 配置全链路HTTPS访问实现加密通信 单ALB实例配置多域名HTTPS网站 使用ALB部署HTTPS业务（双向认证）
添加TCPSSL监听
如果您需要在流量入口部署NLB并配置SSL证书和CA证书，实现TCPSSL卸载（双向认证），请参见 通过NLB实现TCPSSL卸载（双向认证）。API类：CreateListener：为网络型负载均衡实例创建TCP、UDP或TCPSSL监听。DeleteListener：删除网络型负载...
社交平台登录
一、实现效果示例 CIAM支持使用不同的社会化登录方式（第三方认证方式），不仅包括用户通过社交平台进行认证登录，如支付宝、微信、微信小程序、微博、抖音等，也支持Saml协议的B端用户认证登录。外部认证源实现效果，以支付宝为例：二、...
产品简介
同时联合权威认证机构实现在线认证，联合金融机构提供绿色金融/碳金融服务。能耗宝还致力于让碳普惠融入居民生活，形成社区碳流与个人碳账户，助力以人为本的低碳社区、低碳校园落地。应用场景 绿色建筑：以建筑楼宇的碳排放和能源管理系统...
应用场景
服务安全 通过ASM，可以轻松实现服务之间的双向TLS认证：支持以渐进方式实现mTLS双向认证，可以确保服务间通信以及最终用户与服务之间通信的安全。双向TLS认证在实现过程中不需要更改服务代码，可以为每个服务提供基于角色的强大身份认证...
什么是金融级实人认证
调用金融级实人认证后，利用人脸特征的唯一性，可以降低身份认证门槛，帮助老人完成认证，实现对参保人员身份的有效核查，防止冒领、骗保，保障离退休人员的权益；帮助公民少跑腿，提供便民服务。理财投资、申请贷款 在投资、贷款场景中...
集群管理概述
X-Pack集成LDAP认证最佳实践 在使用阿里云Elasticsearch集群时，您可以通过配置轻量目录访问协议LDAP（Lightweight Directory Access Protocol）认证，实现相应角色的LDAP用户访问目标阿里云Elasticsearch实例。通过Elasticsearch X-Pack...
功能特性
实现号码认证与短信认证流程之间的灵活跳转。更换手机号场景 在Android、iOS客户端实现用户更换注册手机号流程。重置密码场景 在Android、iOS客户端实现用户重置密码流程。绑定新手机号场景 在Android、iOS客户端实现用户绑定新手机号流程...
使用简单认证（AppCode）方式调用API
简单认证方式直接使用API网关颁发的AppCode进行身份认证，调用者将AppCode放到请求头中，或者放到请求的Query参数中进行身份认证，实现快速调用API的能力。下面是对整个流程的描述：API提供者创建API的时候选择”阿里云APP“认证模式，且...
API概览
CA证书 API 标题 API概述 RegisterCaCertificate 注册CA证书 云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列...
集成概述
短信认证交互流程 短信认证服务可以与一键登录或本机号码校验SDK同时集成，提高用户登录或注册App时的认证覆盖率，快速实现用户认证。Demo展示 上图一键登录功能失败后，通过短信认证服务继续完成认证。短信认证的交互流程 短信验证码的...
启用 TLS 通信加密
重要 NameServer、Broker、Client 的认证证书 CA 要保持一致。配置 NameServer 准备工作。确认 NameServer 是否安装 OpenSSL。推荐安装，可使用 openssl version 命令查看。生成证书。以 OpenSSL 方式为例生成证书，步骤如下：说明 执行...
管理NLB监听
CA证书 开启双向认证 单击 CA证书 页签，打开 双向认证 开关或者单击 点此开启双向认证。说明 您也可以在 监听详情 页签的 SSL证书 区域，开启双向认证。在弹出的对话框中，完成 选择CA证书来源 和 选择默认CA证书 参数的配置，然后单击 ...
PostgreSQL数据源
如果您的PostgreSQL数据库开启了SSL认证，那么您在添加DataWorks的PostgreSQL数据源时也需要开启SSL认证，具体操作流程请参见 附录二：PostgreSQL数据源增加SSL认证。单表离线同步任务配置指导 操作流程请参见 通过向导模式配置离线同步...
什么是应用身份服务 IDaaS
核心能力 安全认证 是阿里云 IDaaS 提供的独立产品，针对当下认证安全隐患很普遍、认证集成方式割裂的现况，提供的一站式开发者工具，一套 SDK 实现号码认证、WebAuthn 生物识别认证、短信登录、OTP 动态口令认证、IFAA 认证等无密码认证...
开发参考
本文介绍阿里云应用身份服务 IDaaS 的 SDK 和 API 相关的内容，供您进行对应的开发操作。EIAM 云身份服务 IDaaS EIAM 为您提供 OpenAPI 和 SDK。...安全认证 安全认证支持通过 SDK 的方式实现身份认证。详细介绍，请参见 接入概述。
ActiveCaCertificate-激活CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性，需要在激活状态下使用。CA证书注册后默认为激活状态，若您需要使用的CA证书被修改为未激活状态，您...
InactivateCaCertificate-注销CA证书
微消息队列MQTT版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。若您暂时不需要使用某个CA证书，可通过本接口注销CA证书，将CA证书状态变成未激活。当您需要继续使用该...
DeleteCaCertificate-删除CA证书
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。使用CA证书需要先将证书注册到云消息队列 MQTT 版服务端，若您不再需要使用某个CA证书，您可以调用...
RegisterCaCertificate-注册CA证书
CA证书用于为客户端签发设备证书，并验证设备证书的正确性，您需要先将申请的CA证书注册到云消息队列 MQTT 版的服务端上，才能用于认证设备证书。本接口用于将指定CA证书注册到云消息队列 MQTT 版服务端。接口说明 仅铂金版和专业版实例...
iOS接入
金融级NFC认证 提供iOS客户端SDK，帮助您在业务应用（App）中实现NFC认证功能。本文将结合示例代码进行iOS客户端接入的详细说明。 前提条件 认证应用必须运行在iOS 13.0及以上版本的系统上。您的业务应用必须采用Objective C++或Swift...
Android接入
金融级NFC认证 服务提供Android客户端SDK，帮助您在业务应用（App）中实现NFC认证功能。本文结合示例代码介绍Android客户端的接入流程。使用限制 不支持模拟器模式调试。仅支持Android 4.4及以上系统版本，且设备支持NFC的移动智能设备...
CA证书管理
云消息队列 MQTT 版 支持使用设备证书进行客户端的接入认证，CA证书可用于签发设备证书、服务器证书和验证证书，客户端使用设备证书进行认证时，服务端将使用设备证书关联的CA证书来验证设备证书是否正确，CA证书必须在 云消息队列 MQTT 版...
功能特性
隐私数据可信流转 基于区块链，实现用户认证数据的跨机构可信流转和透明结算。密钥托管服务 支持多种类型（K1/SM2/R1/RSA/AES）的密钥管理，提供密钥托管服务以及结合密钥托管的身份服务，减少用户维护公私钥的复杂性和丢失密钥带来的安全...
GetCaCertificate-获取CA证书详情
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。您可以调用本接口查询指定CA证书的证书内容以及激活状态等详细信息。接口说明 仅铂金版和专业版实例...
ListCaCertificate-查询CA证书列表
云消息队列 MQTT 版支持X.509证书认证，客户端可通过设备证书完成接入认证。CA证书用于为客户端签发设备证书，并验证设备证书的正确性。本接口用于查询指定实例下所有注册的CA证书。接口说明 仅铂金版和专业版实例支持使用 ...
概述
具体操作请参考 使用SDK调用API-如果您需要自己在客户端实现签名计算过程，可以参考 客户端签名计算过程说明文档 使用JWT认证方式调用API 还可通过配置JWT插件的方式，实现JWT认证方式，安全强度最高，适合在Javascript、Web前端等不安全的...
- 产品推荐
- 这些文档可能帮助您