配置DDoS高防后不能实现会话保持的排查思路
请求经过DDoS高防后，DDoS高防默认会在Cookie中加入一串DDoS高防防攻击用的字段，增长了网站本身的Cookie长度，如果源站服务处理不妥当会出现问题。http_cookie: aliyungf_tc=AQAAAFvyfRtP/AIATUWYDheCsQtZUPVB;SSID=19mjjcefouv7f8cpbuhp2f...
DATASOURCE:SLB:Rules
长度为1~200个字符，只能包含ASCII英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当StickySession为on且StickySessionType为server时，该参数有效。VServerGroupId String 转发规则绑定的...
ALIYUN:ALB:ServerGroup
长度为1~200个字符，不能以美元符号（$）开头，可包含英文字母和数字，不能包含半角逗号（,）、半角分号;或空格。说明 当StickySessionEnabled取值为true且StickySessionType取值为Server时，必须指定该参数。CookieTimeout Integer 否 是 ...
SetRule-修改目标虚拟服务器组的转发规则
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元（$）开头。说明 当 StickySession 为 on 且 StickySessionType 为 server 时必选且有效。23ffsa HealthCheck string 否 ...
CreateLoadBalancerHTTPSListener-创建HTTPS监听
长度为 1~200，只能包含 ASCII 英文字母和数字字符。说明 当 StickySession 为 on 且 StickySessionType 为 server 时，该参数必选。example HealthCheck string 是 是否开启健康检查。取值：on：开启。off：关闭。on HealthCheckDomain ...
DescribeRuleAttribute-查询指定转发规则的配置详情
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。当 StickySession 为 on 且 StickySessionType 为 server 时，该参数必选且有效。wwe LoadBalancerId ...
DescribeRules-查询指定监听已配置的转发规则
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当 StickySession 为 on 且 StickySessionType 为 server 时，该参数必选且有效。23 HealthCheckInterval...
ALIYUN:SLB:Rule
长度为1~200个字符，只能包含 ASCII 英文字母和数字字符，不能包含逗号、分号或空格，也不能以$开头。当 StickySession 为 on 且 StickySessionType 为 server 时，该参数必选且有效。StickySession String 否 否 是否启用会话持久。取值：...
SetLoadBalancerHTTPListenerAttribute-修改HTTP监听...
长度为 1~200 字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当 StickySession 为 on 且 StickySessionType 为 server 时，该参数必选。testCookie HealthCheck ...
UpdateServerGroupAttribute-更新服务器组配置
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当前服务器组 StickySessionEnabled 为 true 且 StickySessionType 配置为 Server 时，该参数生效。B...
CreateLoadBalancerHTTPListener-创建HTTP监听
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当 StickySession 为 on 且 StickySessionType 为 server 时，该参数必选。testCookie HealthCheck ...
CreateServerGroup-创建服务器组
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当 StickySessionEnabled 为 true 且 StickySessionType 为 server 时，该参数生效。B490B5EBF6F3CD...
ALIYUN:SLB:Listener
长度为1~200个字符，不能以美元符号（$）开头。可包含英文字母和数字，不能包含半角逗号（,）、半角分号;和空格（）。说明 当StickySession为on且StickySessionType为server时，该参数必选。StickySessionType String 否 是 Cookie的处理...
ModifyWebPreciseAccessRule-编辑网站业务精确访问...
contain：包含 ncontain：不包含 equal：等于 nequal：不等于 lless：长度小于 lequal：长度等于 lgreat：长度大于 cookie 访问请求中的 Cookie 信息。contain：包含 ncontain：不包含 equal：等于 nequal：不等于 lless：长度小于 lequal...
SetLoadBalancerHTTPSListenerAttribute-修改HTTPS...
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，不能以$开头。说明 当 StickySession 为 on 且 StickySessionType 为 server 时，该参数必选。testCookie HealthCheck string 否 是否...
CreateLoadBalancerHTTPSListener-创建HTTPS监听
长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当 StickySession 为 on 且 StickySessionType 为 server 时，该参数必选。testCookie HealthCheck ...
跨域
跨域类WVCookie的JSAPI提供写入、读取Cookie的相关能力。重要 该API不确保执行成功，使用请谨慎。WVCookie.read 读取指定URL的所有Cookie。一般建议使用JS来读取Cookie，只有需要读取其它域名Cookie时才使用此方法。输入参数[string]url：...
UpdateForwardingRules-更新转发规则
取值样例为[{"cookie1":["value1"]},{"cookie2":["value2"]}]Key：Cookie 的键值长度为 1~100 个字符，支持 ASCII 码值 ch>=32&ch范围内可打印字符，如果是字母必须为小写字母，不支持空格和#[]{}\|<>&。Value：Cookie 的值长度为 1~128 个...
ListRules-查询转发规则
ValueType 取值为 ReferenceHeader 时：您可以引用请求头字段中的某一个字段，限制长度限制为 1~128 个字符，支持小写字母 a~z、数字、短划线（-）和下划线（_）。ClientSrcPort ValueType string 头字段内容类型。取值：UserDefined：用户...
UpdateRulesAttribute-批量更新转发规则属性
test Value string 否 Cookie 值，长度为 1~128 个字符，支持小写英文字母、可见字符、星号（*）和半角问号?不支持空格和#[]{}\|<>&。test HeaderConfig object 否 HTTP 标头条件配置。最多支持添加 20 个 HTTP 标头条件配置。Key string ...
UpdateRuleAttribute-更新转发规则属性
长度为 1~40 个字符，支持字母、数字、短划线（-）和下划线（_），不支持 Cookie 和 Host。Port Values array 否 头字段值。string 否 头字段值。同一个转发规则条件内头字段值不能重复。命名规则：支持 1~128 个字符。支持 ASCII 码值 ch>...
添加HTTP监听
目前Gzip支持压缩的类型包括：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml 和 application/xml。附加HTTP头字段 选择您要添加的自定义HTTP头字段：...
快速开始
可以看到Postman自动将CreateAuthCookie接口响应消息头Set-Cookie字段的内容填入ListThings请求消息头的Cookie字段。然后单击 Send。步骤四：生成代码 Postman支持自动生成调用代码。在Postman主页面已调用成功的API页签右侧单击 Code。...
添加HTTPS监听
目前Gzip支持压缩的类型包括：text/xml、text/plain、text/css、application/javascript、application/x-javascript、application/rss+xml、application/atom+xml 和 application/xml。附加HTTP头字段 选择您要添加的自定义HTTP头字段：...
iOS应用集成SDK
是否进行二次校验*@param cookie response cookie*@param body response body*@return 0:通过 1:二次校验*/-(int)cptCheck:(NSString*)cookie body:(NSString*)body;参数说明：cookie：String类型，设置请求 response 中全部 cookie。body...
Web应用集成SDK
您必须在应用中集成SDK，才能...如果需要开启动态令牌挑战，请将如下节点置于页面上所有其他节点之前以保证最先加载：<script src="//g.alicdn.com/frontend-lib/frontend-lib/2.3.40/jquery_231213.min.js"></script><script src="/g.alicdn....
CC攻击防护最佳实践
下图配置针对业务中标记用户的cookie（假设cookie格式为 uid=12345）进行统计，并使用滑块作为处置动作，避免误拦截。攻击源来自海外或公有云 CC攻击中经常出现很大比例的攻击来源于海外IP、公有云IP、IDC机房IP的情形。对于面向中国用户的...
常见Web漏洞释义
身份盗用：XSS攻击通过盗取用户的 Cookie，从而利用该Cookie盗取用户对该网站的操作权限。如果攻击者通过XSS攻击盗取网站管理员用户的Cookie，网站将会遭受巨大危害。盗取网站用户隐私信息：如果攻击者盗取用户身份并获得用户操作权限，...
追加上传
注意事项 通过Browser.js SDK追加上传时，必须在Bucket跨域规则中暴露Headers：x-oss-next-append-position，否则无法正常获取追加位置 nextAppendPosition，导致上传失败。更多信息，请参见 跨域设置。本文以OSS域名新建OSSClient为例。...
监控数据的字段详情
公共字段 字段 说明_cookie_cna Cookie信息。line 源日志。v Retcode SDK版本号。begin 客户端日志发生时间。cookie_cookie2 Cookie信息。cookie_unb Cookie信息。ct 网络类型。date 一般等于 begin 字段值。如果没有 begin 字段，则为服务...
防登录接口/短信接口爆破场景
表示对DCDN插入的Cookie值进行计数，在 10 秒内命中匹配条件的次数超过 2 次，则对该Cookie的值触发黑名单处置。统计对象 选择 Session。统计时长（秒）输入 10。统计阈值（次）输入 2。响应码 默认关闭。表示将命中频率检测条件的统计对象...
Sub
重要 JS-SDK V1.1.12及以上版本支持此功能。语法 表达式.Sub.ClipboardCopy=Function 表达式：文档类型应用对象 返回值 属性 数据类型 描述 copyId String 剪切板ID。isRestoreFocus Boolean 是否复原焦点。text String 复制的内容。示例 ...
发布分享页域名变更常见问题
检查您可视化应用中的组件是否使用了 API 作为数据源，如果是，请执行以下步骤：如果组件的数据配置中没有勾选 需要 cookie（不选择代理并且需要获取 cookie 时使用），请确保请求响应头response headers里包含：Access-Control-Allow-...
发布分享页域名变更常见问题
检查您可视化应用中的组件是否使用了 API 作为数据源，如果是，请执行以下步骤：如果组件的数据配置中没有勾选 需要 cookie（不选择代理并且需要获取 cookie 时使用），请确保请求响应头response headers里包含：Access-Control-Allow-...
日志字段详情
取值为block、captcha_strict、captcha、js、captcha_strict_pass、captcha_pass、js_pass。更多信息，请参见 WAF防护动作（action）说明。acl_rule_id 客户端请求命中的IP地址黑名单、自定义防护策略（ACL访问控制）规则的ID。acl_rule_...
alicloud_alb_rule
encoding,keep-alive,te,host,cookie,remoteip,and authority.Response Direction:The header name cannot be set to the following fields(case insensitive):connection,upgrade,content-length,transfer-encoding.rule_actions-redirect...
Web应用防火墙
取值为block、captcha_strict、captcha、js、captcha_strict_pass、captcha_pass、js_pass。更多信息，请参见 WAF防护动作（action）说明。acl_rule_id 客户端请求命中的IP地址黑名单、自定义防护策略（ACL访问控制）规则的ID。acl_rule_...
ALB Ingress服务高级用法
长度限制为1~80个字符，支持使用字母、数字和短划线（-）、正斜线（/）、英文半角句号（.）、百分号（%）、英文半角问号?井号（#）和and（&）以及扩展字符集_;（)*[]@$:',+。URL必须以正斜线（/）开头。HTTP健康检查默认由负载均衡系统通过...
Android应用集成SDK
判断是否进行二次校验*@param cookie cookie*@param body body*@return 0:通过 1:二次校验*/public static int cptCheck(String cookie,String body)参数说明：cookie：String类型，设置请求 response 中全部 cookie。body：String类型，...
ALB Ingress服务高级用法
长度限制为1~80个字符，支持使用字母、数字和短划线（-）、正斜线（/）、英文半角句号（.）、百分号（%）、英文半角问号?井号（#）和and（&）以及扩展字符集_;（)*[]@$:',+。URL必须以正斜线（/）开头。HTTP健康检查默认由负载均衡系统通过...
- 产品推荐
- 这些文档可能帮助您