配置参数
监听外链跳转 通过配置参数 onHyperLinkOpen，可以拦截原有外链跳转并获取link信息来做处理。示例代码如下。配置外链跳转拦截函数。aliyun.config({ onHyperLinkOpen:({ linkUrl })=>{/自身业务处理。console.log('linkUrl:',linkUrl)/跳转...
iOS 常见问题
如何拦截 JSAPI 调用 解答：可以自定义 Plugin，通过监听事件来实现。监听事件名称：kEvent_Invocation_Event_Start。拦截处理：获取到 JSAPI 的名称、传递的参数等。else if([kEvent_Invocation_Event_Start isEqualToString:event....
iOS 常见问题
如何拦截 JSAPI 调用？解答：您可以自定义 Plugin，通过监听事件来实现。监听事件名称：kEvent_Invocation_Event_Start。拦截处理：获取到 JSAPI 的名称、传递的参数等。else if([kEvent_Invocation_Event_Start isEqualToString:event....
访问解析到ECS实例上的域名出现跳转
网络运营商有拦截出现跳转。云上安全系统导致的跳转。域名解析设置的跳转。解决方案 已经明确表示主机内部没有设置跳转，通过在主机上抓包查看有没有跳转。抓包发现请求的报文未到主机内部，所以该可能性排除。网络运营商有劫持出现跳转这...
H5 性能
在性能详情列表中，单击 JS 错误数，可跳转到 JS 异常监控 页面查看异常详情。指标 描述 浏览量 PV 当前 H5 页面在指定时间内被浏览的总次数。页面加载时长 当前 H5 页面在指定时间内的平均加载时长。加载时长指页面从开始加载到完成加载所...
日志字段说明
防护动作的优先级由高到低依次为：拦截（block）>严格滑块验证（captcha_strict）>普通滑块验证（captcha）>JS验证（js）。block final_plugin WAF对客户端请求最终执行的防护动作（final_action）对应的防护模块。取值：waf：表示基础防护...
日志字段说明
防护动作的优先级由高到低依次为：拦截（block）>严格滑块验证（captcha_strict）>普通滑块验证（captcha）>JS验证（js）。block final_plugin WAF对客户端请求最终执行的防护动作（final_action）对应的防护模块。取值：waf：表示基础防护...
Quick BI中仪表板解锁提示“Failed to fetch”
问题描述 仪表板解锁提示“Failed to fetch”。问题原因 防火墙拦截了某些JS导致该问题。解决方案 防火墙放行即可。适用于 Quick BI
JSAPI 鉴权方法设置
自定义 Plugin，监听 JSAPI 调用的事件，进行拦截处理。在 Plugin 中拦截到事件后，获取当前页面的 URL，建议根据 host、scheme 进行字符串匹配校验。interface MPPlugin4WebView:NBPluginBase@end@implementation MPPlugin4WebView-(void)...
WAF日志字段
防护动作的优先级由高到低依次为：拦截（block）>严格滑块验证（captcha_strict）>普通滑块验证（captcha）>动态令牌验证（sigchl）>JS验证（js）。block final_plugin WAF对客户端请求最终执行的防护动作（final_action）对应的防护模块。...
日志字段详情
防护动作的优先级由高到低依次为：拦截（block）>严格滑块验证（captcha_strict）>普通滑块验证（captcha）>JS验证（js）。final_plugin WAF对客户端请求最终执行的防护动作（final_action）对应的防护模块。取值：waf：规则防护引擎。...
Web应用防火墙
防护动作的优先级由高到低依次为：拦截（block）>严格滑块验证（captcha_strict）>普通滑块验证（captcha）>JS验证（js）。final_plugin WAF对客户端请求最终执行的防护动作（final_action）对应的防护模块。取值：waf：规则防护引擎。...
自定义规则
JS验证：表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。滑块：表示WAF向客户端返回...
网站防护最佳实践
自定义防护策略：例如您可以针对某些经常被爬取的静态页面一键开启JS验证，拦截大多数脚本和自动化程序。您也可以基于精细化的频率控制对访问过快的session等开启滑块校验。操作导航：在 网站防护 页面，单击 访问控制/限流 页签，定位到 ...
路由
button type="primary"onTap="navigateToMiniProgram">跳转到小程序</button><button type="primary"onTap="navigateBackMiniProgram">跳回小程序</button></view></view>/API-DEMO page/API/navigator/navigator.js Page({ ...
规则防护引擎最佳实践
一般情况下，建议您观察一至两周，然后分析告警模式下的攻击日志：如果没有发现任何正常业务流量被拦截的记录，则可以切换到 拦截 模式。如果发现攻击日志中有正常的业务流量，您可以联系阿里云安全专家（更多信息，请参见 安全专家指导...
启动小程序
存储 app.js 时会获取客户端向小程序传递的参数，并保存到全局变量 globalData 中。使用时从 globalData 直接取值或更新值。请求头中的 token、user_id 等参数，从 Native 传递过来后，保存到 globalData 中，使用时直接取值。启动小程序并...
阶段三：数据安全持续运营
结果验证 在数据开发、数据分析模块单击下载数据，将跳转至数据下载页面进行风险检测。根据检测结果进行后续处理。若检测通过，则可继续下载。若检测不通过，则下载被阻断，或告知用户需申请权限。下载被阻断。提示用户申请权限。场景二：...
常用监控指标
status:302 and block_action:tmd/status:200 and block_action:tmd 人机校验JS请求状态码，302表示触发默认策略，200表示触发自定义CC防护策略。初始化时，建议配置5%~10%的告警阈值比例，后续运营期间可以根据业务拦截情况灵活调整。如果...
报错：“未拦截错误：[big.js]Invalid number”
问题描述 当在Quick BI查看仪表板的图表中，设置了查询控件的 默认值查出数据后，交叉表中往右拉滚动条，会出现报错：“未拦截错误：[big.js]Invalid number。解决方案 本文中是录入值时 多了个制表符，将这个制表符去掉即可正常查看。id之...
常用监控指标
status:302 and block_action:tmd/status:200 and block_action:tmd 人机校验JS请求状态码，302表示触发默认策略，200表示触发自定义CC防护策略。初始化时，建议配置5%~10%的告警阈值比例，后续运营期间可以根据业务拦截情况灵活调整。如果...
指定 Android 小程序启动时的跳转页面
在部分场景下，需要为小程序指定启动时跳转的页面。本文介绍了此场景的实现过程。前提条件 您已参照 快速开始 文档接入了小程序组件。操作步骤 在客户端添加启动时跳转页面的参数信息。传参方法如下所示：Bundle param=new Bundle();String...
Android端WebView场景下接入阿里云公共DNS Android ...
WebView提供了setWebViewClient接口对网络请求进行拦截，通过重载WebViewClient中的ShouldInterceptRequest方法，我们可以拦截到所有的网络请求：public class WebViewClient{/API(WebView view,String url){.}/API>=21 public ...
GetBucketWebsite
调用 GetBucketWebsite 接口查看存储空间（Bucket）的静态网站托管状态以及跳转规则。请求语法 GET/?website HTTP/1.1 Host: BucketName.oss-cn-hangzhou.aliyuncs.com Date: GMT Date Authorization: SignatureValue 当您在OSS ON云盒中...
添加转发到的数据目的
如您还未创建相关角色，单击 创建RAM角色，跳转到RAM控制台，创建角色和授权策略，请参见 创建RAM角色。发布数据到消息队列（RocketMQ）中 参数 说明 地域 选择RocketMQ所在地域。重要 RocketMQ实例所在地域，必须与当前IoT孪生引擎所属物...
设置爬虫威胁情报规则
您可以设置威胁情报规则，针对不同类型的威胁情报库选择不同的处置动作（例如直接拦截、进行JavaScript校验、弹出滑块验证或观察），也可以为某些关键接口配置针对特定类型威胁情报库的防护，以避免正常业务受到影响。操作步骤 登录 Web...
数据处理
页面导航节点 页面导航 节点，可用于实现页面跳转的功能，支持新开浏览器标签页跳转或在当前标签页内跳转，并支持页面跳转时带入自定义参数。使用场景：页面导航 节点在跳转新页面时使用较多。例如以下场景，单击地图上的一个区域，即可...
ECS实例部署的网页循环重定向判断及处理
页面重定向可能由几方面原因引起，浏览器端脚本引起的跳转一般由网页中的JavaScript控制，如将重定向的语句设为页面加载时自动运行，便将引起页面不停跳转，此类循环重定向可以从浏览器中观察或配合浏览器的调试工具进行确认。此时可以获取...
JS-SDK版本
js/1.1.19/aliyun-web-office-sdk.min.js"></script>Release V1.1.19 发布时间：2024-3-4 更新日志：修复全屏事件监听失效。增加新的事件方法：AddApiEventListener，RemoveApiEventListener...
滚动
scroll-to/page-scroll-to.js Page({ data:{ scrollTop:0,},scrollTopChange(e){ this.setData({ scrollTop:e.detail.value,});},onPageScroll({ scrollTop }){ console.log('onPageScroll',scrollTop);},scrollTo(){ my.pageScrollTo({ ...
Selection
重要 JS-SDK V1.1.10及以上版本支持此功能。每个文档窗格只能有一个 Selection 对象，并且在整个应用程序中只能有一个活动的 Selection 对象。语法 表达式.ActiveDocument.ActiveWindow.Selection 表达式：文档类型应用对象 示例 async ...
JavaScript API预览高级功能配置
当使用JavaScript API预览方式时，您可以实现全屏预览、页码跳转控制、预览界面UI自定义、加密文档处理、签名刷新、重试、广告配置等功能以及获取到预览文档渲染的相关信息，方便查看相关数据。重要 此文档已不再维护，建议您使用新版智能...
防登录接口/短信接口爆破场景
表示将命中频率检测条件的统计对象加入黑名单，在 600 秒内，对来自该对象的所有请求，执行 JS验证 中定义的处置。黑名单生效范围 选择 作用于整个域名。黑名单超时（秒）输入 600。规则动作 选择 JS验证。登录接口防CC示例2 配置项 取值...
Comment
重要 JS-SDK V1.1.10及以上版本支持此功能。语法 表达式.ActiveDocument.Comments 表达式：文档类型应用对象 示例 async function example(){ await instance.ready();const app=instance.Application;获取所有评论 const Comments=await ...
BatchCreateDcdnWafRules-配置防护规则
action string 是 deny 规则动作，取值：deny（拦截）、js（JS 验证）、monitor（观察）。表 1 Condition 参数说明 名称 类型 是否必选 示例值 描述 Key string 是 Query String Parameter 匹配字段，具体请参考 DescribeDcdnWafFilterInfo...
查看日志分析仪表盘
无 Referer 表格 1小时（相对）经跳转次数最多的前100个Referer URL、主机及出现次数信息。无 移动客户端类型分布 饼图 1小时（相对）移动客户端请求的客户端类型分布情况。无 PC端客户端类型分布 饼图 1小时（相对）PC客户端请求的客户端...
resource
Kylin-plugin-resource 插件是针对 mPaaS 平台下的全局离线资源包设计的一种资源拦截机制。使用插件 在脚手架的 package.json 中，可以看到如下配置：["resource",{"map":{"vue":{"external":"Vue","js":...
启动小程序
您可将传递的参数存储到 app.js 的全局变量 globalData 中，使用时从 globalData 直接取值。启动小程序并跳转到指定页面 当小程序有多个页面时，您可以通过 page 参数设置打开小程序的指定页面，如下所示。若不设置 page 参数，则默认打开...
采集Node.js日志
背景信息 log4js是一个Node.js日志管理工具，您可以通过log4js把Node.js日志打印到文件中，并自定义日志格式，便于日志采集和整理。log4js分为6个输出级别，从低到高分别为trace、debug、info、warn、error、fatal。log4js配置示例如下所示...
常见场景与埋点建议
3.2 导出SDK环境变量供插件调用 创建exportToPlugin.js文件，并实现如下逻辑 然后在app.json中将需要暴露给插件的js文件通过export导出 页面浏览事件示例：const aplus=require('./utils/aplus.js');Page({ data:{},onLoad(){ console.log...
- 产品推荐
- 这些文档可能帮助您