iOS客户端接入
optional/发送短信验证码回调事件/param ret YES:发送成功，NO:发送失败/param result原因-(void)onAuthSendVerifyCode:(BOOL)ret reason:(CASResult*)result;授权页面UI点击事件回调/param code按钮事件code/param msgDict扩展消息-(void)...
核心模块
SDK 包含以下两个核心模块：TrustRoot KeyStore TrustRoot TrustRoot 是 SDK 的核心验证模块，负责验证可信计算应用的身份和计算行为。当初始化配置信息时，其中的信任根信息会注入到 TrustRoot 模块中。信任根信息包括 IAS 根证书 ...
Android接入
金融级实人认证服务提供Android客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文结合示例代码介绍Android客户端的接入流程。使用限制 Android SDK使用限制如下：不支持模拟器模式调试。仅支持Android 4.4及以上系统版本的移动...
动态口令（TOTP）接入
42FD-AB59-E3FE88976982","Data":null } TOTP认证器-认证 TOTP认证器认证请求,适用场景：登录二次认证、敏感操作二次认证。请求参数 名称 类型 必填 示例值 描述 ApplicationExternalId String 是 A0000001 应用外部ID，该字段在创建应用时...
Android接入
金融级实人认证服务提供Android客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文结合示例代码介绍Android客户端的接入流程。使用限制 Android SDK使用限制如下：不支持模拟器模式调试。仅支持Android 4.4及以上系统版本的移动...
Android接入
金融级实人认证服务提供Android客户端SDK，帮助您在业务应用（App）中实现刷脸认证功能。本文结合示例代码介绍Android客户端的接入流程。使用限制 Android SDK使用限制如下：不支持模拟器模式调试。仅支持Android 4.4及以上系统版本的移动...
概述
SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS协议进行安全通信，以确保数据传输的机密性和完整性。HTTPS是HTTP协议的安全扩展，它通过利用SSL/TLS证书在HTTP的基础...
AIGCFaceVerify
认证场景指您的用户使用金融级实人认证服务完成用户实人认证的不同场景，例如，登录、支付等。您可以添加一个或多个场景，并为不同的场景配置不同的认证方案。调用InitFaceVerify发起认证请求时，需要传输认证场景ID。如何添加认证场景并...
域名注册成功后处理
以下视频为您形象地讲述了域名实名认证的必要性，引导您验证域名的实名认证状态及提交域名实名认证审核，并列出了域名实名认证失败的常见原因供您查看。网站域名备案 域名实名认证成功后，如您的服务器在 中国内地，您需通过PC端（阿里云...
概述
验证事件 001 回调验证 该场景仅在控制台设置具体回调URL或者手动校验时触发。{"eventType":"001","eventData":{"appId":"12adxxxx2"} } 频道事件 101 频道开始 {"eventType":"101","eventData":{"channelId":"room*"/频道id"timestamp":...
使用教程
放行WAF回源IP段 网站接入WAF后，使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器，从而使得回源IP访问更集中，频率更高。为避免WAF将该IP段认定为攻击IP，导致回源IP段被拉黑，您需要将回源IP段添加到源站...
常见问题
无法访问/访问异常 CDN回源时网站出现5xx报错的排查方法 使用CDN加速后网站无法访问 地域节点获取CDN节点文件异常或访问域名失败 使用CDN加速后访问URL时出现空白页面 定位访问异常是CDN节点问题还是源站问题 开通海外节点后没有提高海外...
DescribeVerifyResult
接口描述：当接入方移动端收到回调之后，其服务端可以调用此接口，来获取相应的认证状态和认证资料。适用范围：该接口适用于无线SDK接入的认证方案。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
DescribeVerifyResult
接口描述：当接入方移动端收到回调之后，其服务端可以调用此接口，来获取相应的认证状态和认证资料。适用范围：该接口适用于无线SDK接入的认证方案。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，...
配置端口转发规则
后续操作 添加规则后，您还需要放行DDoS高防回源IP、验证本地转发配置生效、将非网站业务的业务流量切换到DDoS高防实例，才能完成非网站业务的接入。在源站服务器上设置放行DDoS高防的回源IP，避免DDoS高防转发回源站的流量被源站服务器上...
安装开源DedeCMS
DedeCMS安装成功，您可以单击 访问网站首页 立即访问您的网站，也可以稍后在浏览器地址栏中输入域名访问网站。后续步骤 DedeCMS安装成功后，如果您执行网站的模块部署、系统设置等操作，请您登录网站后台操作。关于DedeCMS的使用方法，更多...
快速注册一个新域名
实名认证上传材料填写样例请参见如下：实名认证上传材料填写样例（域名持有者为个人）实名认证上传材料填写样例（域名持有者为组织）在 阿里云域名控制台 的左侧导航栏的 信息模板 中找到待查看的信息模板，查看 实名认证状态。步骤二 注册...
Android客户端接入
本文为您介绍 Android客户端 融合认证的集成方法及接口的功能示例。接入步骤 下载SDK 登录 号码认证产品控制台，在 概览 页面的右侧 API&SDK 区域，单击 立即下载，进入 API&SDK 页面，根据页面提示下载并解压对应SDK。创建认证方案 您导入...
网站HTTPS
背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。拥有HTTPS的网站不会提示用户此网站不安全。配置免费HTTPS步骤 说明 免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐...
实名认证失败原因及解决方案
审核机构的系统数据可能存在延迟造成实名认证验证失败。处理方法：如您提交的信息存在错误或者非真实有效的信息，请您核实信息后重新提交实名认证，或更换新的有效证件进行实名认证。如您的信息核实无误且真实有效，请您等待1~3个工作日后...
网站HTTPS
背景信息 HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。拥有HTTPS的网站不会提示用户此网站不安全。配置免费HTTPS步骤 说明 免费的HTTPS证书有两种，一种是 一键配置，一种是 阿里云免费HTTPS证书配置，推荐...
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
开放搜索&MFA
由于开放搜索内/外网上线新版控制台，为响应风控策略，多重保证用户应用安全，用户在进行一些对应用的修改操作时（线下变更、修改干预词典等操作），需要如下的验证码：如果是多人使用的话，建议用户使用mfa的方式：设置界面如下：...
开放搜索&MFA
由于开放搜索内/外网上线新版控制台，为响应风控策略，多重保证用户应用安全，用户在进行一些对应用的修改操作时（线下变更、修改干预词典等操作），需要如下的验证码：如果是多人使用的话，建议用户使用mfa的方式：设置界面如下：...
H5客户端接入
创建认证方案 您导入项目或调用API接口时，会用到方案Code等参数信息，请先在 号码认证产品控制台，创建认证方案，获取方案Code等参数信息。开始集成 支持两种集成 网页端SDK 的方法，您可任选其中一种：静态资源引入。将 网页端SDK 上传到...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
iOS客户端接入
增强版实人认证 提供iOS客户端SDK，帮助您在您的业务应用（App）中实现实人认证功能。您可通过 增强版实人认证 的服务端认证初始化接口，获取 增强版实人认证 的唯一标识CertifyId，并使用CertifyId唤起 增强版实人认证 客户端SDK。本文...
高级：WebAuthn 安全登录
可利用 PC 端设备原生的设备加密和生物识别能力，进行网站的登录。可应用的硬件类型有两种：漫游认证器（Cross Platform），指需外部接入的跨不同设备使用的认证器，例如 YubiKey。平台认证器（Platform），指浏览网页的设备自带的认证能力...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
常见问题
IoT设备身份认证的常见问题和对应的方案。1.ID²有效期的问题：ID²的到期时间取决于首次调用ID²服务的时间+ID²授权的有效期，每台设备的ID²到期时间均不相同（如2022.04.01激活，1年有效期，2023.04.01过期）。ID²到期前您可以在 设置...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
Node.js环境安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
Node.js环境安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
网站电商配置
配置Native支付：需将您的网站顶级域名添加到 Native支付回调链接；配置公众号支付：需将您网站的顶级域名添加到 支付授权目录 中，格式为：网站顶级域名/WexinApi/。完成配置后，登录 微信公众平台，单击右上角的头像，在下拉选项中选择 ...
网站电商配置
配置Native支付：需将您的网站顶级域名添加到 Native支付回调链接；配置公众号支付：需将您网站的顶级域名添加到 支付授权目录 中，格式为：网站顶级域名/WexinApi/。完成配置后，登录 微信公众平台，单击右上角的头像，在下拉选项中选择 ...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
H5客户端接入
其他情况返回false，网站开发者可根据该返回值决定是否需要进行下⼀步操作，提交表单或ajax进行⼆次验证。通过ajax方式进行⼆次验证示例!DOCTYPE html> <html lang="zh"> <script> initAlicom4({/省略配置参数 },function(captchaObj){/省略...
iOS客户端接入
本文为您介绍了iOS客户端如何接入短信验证码功能。下载SDK 登录 号码认证产品控制台，在 概览 页面右侧 API&SDK 区域，单击 立即下载，进入 API&SDK 页面，根据页面提示下载并解压对应SDK。创建认证方案 您导入项目或调用API接口时，会用到...
常见问题
WAF是否支持接入采用NTLM协议认证的网站？按量计费问题 按量计费（旧版）常见问题 按量计费2.0版本常见问题 网站接入配置问题 WAF中的源站IP可以填写ECS内网IP吗？WAF能够保护在一个域名下的多个源站IP吗？WAF配置多个源站时如何负载？WAF...
- 产品推荐
- 这些文档可能帮助您