Web浏览器应用的OAuth2.0接入流程
适用于：纯前端的JavaScript web应用，比如chrome插件扩展，js Widget等。由于是前端应用，您的应用中无法存放机密信息，比如 App 的 secret。所以认证流程和 Web服务应用流程又有所不同。1.介绍(1)原理：OAuth2.0 隐藏模式（implicit ...
Web端性能体验功能说明
JS异常 API请求监控 用户感知 加载性能 慢加载 白屏监控 数字体验的功能分类如下：性能评分 用户追踪 告警监控的功能分类如下：告警列表 监测告警 配置管理的功能分类如下：开关与采样配置 JS异常 概述 此模块支持采集Web中的JS异常，...
采集Node.js日志
背景信息 log4js是一个Node.js日志管理工具，您可以通过log4js把Node.js日志打印到文件中，并自定义日志格式，便于日志采集和整理。log4js分为6个输出级别，从低到高分别为trace、debug、info、warn、error、fatal。log4js配置示例如下所示...
概述
说明 由于框架并非运行在浏览器中，所以 JavaScript 在 Web 中的一些能力都无法使用，如 document、window 等对象。逻辑层 js 可以用 es2015 模块化语法组织代码：import util from './util';载入相对路径 import absolute from '/absolute...
2022年
Javascript上传SDK Web播放器SDK Android播放器SDK、iOS播放器SDK 2022-10 发布日期 发布说明 相关文档 2022-10 服务端SDK发布2.16.11版本。Flutter播放器SDK发布5.4.9版本。服务端SDK发布历史 Flutter播放器SDK 2022-09 发布日期 发布说明...
浏览器JavaScript SDK
相比之前旧版采集浏览器日志的js-sls-logger包，浏览器JavaScript SDK（web-track-browser）拥有更佳的采集性能和稳定性。后续不再维护js-sls-logger包，建议您使用浏览器JavaScript SDK采集浏览器日志。步骤一：开启WebTracking 通过...
系统架构简介
座席工作台集成，阿里云联络中心把座席工作台的功能封装成一个JS的Web组件（软电话SDK），CRM系统把此Web组件嵌入到自己的页面中。CRM可以调用Web组件提供接口来实现例如拨打电话的功能，或者监听阿里云联络中心座席工作台Web组件产生的...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
小程序JavaScript SDK
本文介绍如何使用Web Tracking JavaScript SDK自动采集小程序的用户日志。背景信息 您可以通过Web Tracking采集各种浏览器、小程序、iOS App或Android App的用户信息，例如：用户使用的浏览器、操作系统、分辨率等信息。用户浏览行为记录...
配置web3.js
Web3.js 实现了以太坊 JSON-RPC 在 JavaScript 下的 API 接口，您可以通过以下步骤使用 web3.js 连接到阿里云区块链服务的quorum节点。获取Quorum节点的用户名 username 和密码 password。如果您还没有配置过用户名和密码，您可以根据 节点...
Egg 集成部署
如果您采用了 Egg.js 框架进行 Web 开发，那么可以采用 Egg 框架提供的插件来进行部署。全局安装方式参考 自助式部署 runtime。有时候，同机会部署多个项目，期望多版本共存时，则可以把 runtime 安装到当前项目：npm i nodeinstall-g ...
Web应用集成SDK
异步接口响应组件 异步接口响应组件使Web应用程序能在API接口上响应antibot攻防体系下发给客户端的挑战（目前包括JS校验和Captcha挑战）。采用此组件后，如果WAF给某一API接口下发挑战response，异步接口响应组件探测到该挑战response后，...
EventHandle
定位问题 堆快照分析 排查内存泄漏，首先需要的就是堆快照，因为此次挑选的进程堆内内存大小约 225M，因此能顺利通过 Node.js 性能平台打印堆快照获得 HeapSnapshot，并且这份快照也能反映出内存中的一些问题。经过性能平台提供的在线分析...
2023年
通过云监控查看点播域名及播放质量指标并配置告警 Javascript上传SDK Web播放器SDK Android播放器SDK、iOS播放器SDK 2023-07 发布日期 发布说明 相关文档 2023-07 视频点播普通转码资源包升级为通用转码时长包。域名管理升级视频相关功能，...
如何在网页端进行视频直播？
Web播放器不依赖于任何的前端js库，只需要在页面中引用js文件，就可以进行初始化。引入自适应模式的js文件 该js文件同时包含了Flash和H5跨终端自适应的逻辑。引入该js文件后，播放器SDK会自行适配播放模式。link rel="stylesheet...
日志
您可以在Node.js运行环境中打印和查看日志，通过日志快速定位问题或分析日志了解函数执行过程和耗时等，提升系统的可靠性和稳定性。打印日志 函数往标准输出stdout打印的日志内容会被收集到创建服务时指定的Logstore中，您可以使用如下几种...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
日志
您可以在Node.js运行环境中打印和查看日志，通过日志快速定位问题或分析日志了解函数执行过程和耗时等，提升系统的可靠性和稳定性。打印日志 函数往标准输出stdout打印的日志内容会被收集到创建服务时指定的Logstore中，您可以使用如下几种...
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
规则防护引擎最佳实践
本文介绍了使用 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎功能进行Web应用攻击防护的最佳实践，包含应用场景、防护策略、防护效果、规则更新四个方面。应用场景 WAF主要帮助网站防御不同类型的Web应用攻击，例如...
常见Web漏洞释义
劫持用户Web行为：通过高级的XSS攻击，攻击者可以劫持用户的Web行为，从而监视用户的浏览历史、发送与接收数据等。XSS蠕虫：通过XSS蠕虫病毒，攻击者可以进行广告、刷流量、挂马、恶作剧、破坏网上数据、实施DDoS攻击等恶意行为。CRLF攻击 ...
网站防护最佳实践
本文将引导您从不同场景、角色的视角快速熟悉 Web应用防火墙（Web Application Firewall，简称WAF）的防护模块选择和防护策略设置，帮助您从自己最关心的需求入手，了解WAF的防护逻辑。前提条件 已完成网站接入。更多信息，请参见 添加域名...
SetDomainRuleGroup
ResourceGroupId String 否 rg-acfm2pz25js*网站域名在资源管理服务中所属的资源组ID。不设置该参数表示默认资源组。WafAiStatus Integer 否 1 设置智能规则托管功能的启用状态。取值：0：表示关闭。1（默认）：表示开启。智能规则托管表示...
常用监控指标
本文介绍了使用Web应用防火墙日志服务发起查询/分析时常用的监控指标及其含义。您可以将这些指标用于告警配置条件中，自定义监控业务的异常情况。本文也提供了在告警配置中建议使用的监控指标阈值和指标异常时的处理建议。监控指标 释义 ...
设置自定义防护策略
JS验证：触发JS校验。如果开启了 频率设置，则需要指定 超时时间（秒），即处置动作的生效时长。说明 由于WAF需要将集群中的多台服务器的数据进行汇总来统计访问频率，统计过程中可能存在一定延时，因此处置动作的实际生效时间可能稍有滞后...
示例代码
SpringBoot[custom]Hugo[custom]Egg[custom]Tornado[custom]Laravel[custom]无 无 无 Next.js[custom]Bottle[python3]Discuz[custom]无 无 无 Nuxt.js[custom]Web.py[python3]WordPress[custom]无 无 无 Hapi[custom]Django[python3]Zblog...
常用监控指标
本文介绍了使用Web应用防火墙日志服务发起查询/分析时常用的监控指标及其含义。您可以将这些指标用于告警配置条件中，自定义监控业务的异常情况。本文也提供了在告警配置中建议使用的监控指标阈值和指标异常时的处理建议。监控指标 释义 ...
接入 Web
本文介绍接入音视频通话到 Web 端的操作步骤。前置条件 开发环境要求如下：支持平台 浏览器 浏览器版本 Mac Chrome 不低于 67 Windows Chrome 不低于 67 说明 集成 Web 端 SDK 必须使用 HTTPS 协议。建议将 SDK 升级至最新版本 1.5.3，单击...
2024年
2024-04 发布日期 发布说明 相关文档 2024-04 Web播放器SDK发布2.21.0版本。Web播放器SDK 2024-03 发布日期 发布说明 相关文档 2024-03 通用...Android播放器SDK、iOS播放器SDK Web播放器SDK Javascript上传SDK 阿里云视频加密（私有加密）
webview 组件控制
webViewContext 对象的方法如下：方法 参数 描述 兼容性 postMessage Object 小程序向 web-view 组件发送消息，配合 web-view.js 中提供的 my.postMessage 可以实现小程序和 web-view 网页的双向通信。1.8.0 代码示例<view><web-view id=...
CC攻击防护最佳实践
本文介绍了常见的CC攻击场景，并结合阿里云 Web应用防火墙（Web Application Firewall，简称WAF）的相关功能给出具体的防护策略和配置，帮助您有针对性地防御CC攻击。概述 您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景...
安全报表
Web应用防火墙（Web Application Firewall，简称WAF）安全报表向您展示WAF不同模块防护规则的防护记录。您可以使用安全报表，查看已启用的基础防护规则、IP黑名单规则、自定义规则等的防护数据，进行业务安全分析。前提条件 已将Web业务...
将应用从Web+迁移到SAE
本文介绍将不同应用从Web应用托管服务（Web App Service，简称Web+）平台迁移到 SAE 的操作步骤与常见问题。背景信息 对于使用RDS、Redis等数据库的应用，迁移到 SAE 后对应的数据库可继续使用，并且可以通过Secret方式配置数据库连接...
DescribeDomainBasicConfigs
ResourceGroupId String 否 rg-acfm2pz25js*网站域名在资源管理服务中所属的资源组ID。不设置该参数表示默认资源组。调用API时，除了本文中该API的请求参数，还需加入阿里云API公共请求参数。公共请求参数的详细介绍，请参见 公共参数。...
使用Serverless Devs部署Web框架
示例介绍 部署Java框架 Sprint Boot 部署Node.js框架 Express Egg.js Nuxt.js Koa.js Hapi Next.js Think.js Nest.js Midway 无 部署Python框架 Flask Tornado Bottle Web.py Django Pyramid FastAPI 无 无 无 部署PHP框架 ThinkPHP ...
应用概述
code 不需要,secret 放在客户端不安全 可以通过服务端刷新token Web 浏览器应用 纯 js 前端应用，单页面应用（SPA），widget等。access_token 不需要,secret 放在客户端不安全 无法刷新token 创建应用的时候，请根据具体的场景选择应用类型...
Web
通过阅读本文，您可以了解Web端集成SDK的方法。注意事项 集成Web客户端时，本地开发可使用http://localhost 或 file:/协议访问，生产环境则必须使用https协议访问；若您的开发环境无法通过localhost访问，也不支持https协议，建议使用代理...
接入预览组件Web SDK
500px"></div>/您可以根据需要改变 container 高度<script src="https://g.alicdn.com/thor-server/video-editing-websdk/4.10.2/player.js"></script><script>/调用 SDK 的代码放在这里</script></body>初始化预览组件Web SDK。const ...
版本说明
Web 应用防火墙 WAF（Web Application Firewall）3.0支持包年包月和按量付费两种模式，不同付费模式支持的版本不同。您可以根据实际业务情况和部署方式，预估需要的接入方式和安全功能后，选择要开通的版本。包年包月支持低版本升级到高...
接入Web的用户体验数据
n.parentNode.insertBefore(d,n)})(window,document,'script','https://g.alicdn.com/sls/sls-js-sdk/0.3.0/web-browser.js','SLS_CLIENT')SLS_CLIENT.onReady(function(){ SLS_CLIENT.init({ host:'cn-beijing.log.aliyuncs.com',/您在...
- 产品推荐
- 这些文档可能帮助您