店长小程序
流程：门店员工打开微信，搜索“QA店长+”小程序，打开小程序，使用微信授权手机号/短信验证手机号登录小程序。注：若该员工关联多个门店，登录成功后需选择门店。2.连接小票打印机 为更好的配合门店完成线上订单，店长小程序需要接入小票...
验证码认证接入
发送短信验证码：SendSmsCode 检查短信验证码：VerifySmsCode 获取图形验证码：GetCaptchaCode 检查图形验证码：VerifyCaptchaCode 短信相关 发送短信：Send MobileExtendParamsJson String 是 eyJpZCI6ImI4NzkyOD 业务参数先转成JSON 字符...
什么是号码认证服务
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。产品架构 号码认证服务的...
短信注册/登录
API扩展字段 启用短信网关自定义模板：选择是否启用短信网关自定义模板，启用后可以对短信模板进行内容自定义 发送测试短信：输入手机号码，系统会向该手机号发送一条测试短信以确认参数配置是否正确 配置短信模板 在【设置】->【安全设置...
验证码模板规范
您可以根据使用场景通过...您可以登录 短信服务控制台，在模板管理页面，查看未通过的原因，并参见 短信审核失败的处理建议 修改后重新提交审核。相关文档 短信发送限制，请参见 短信发送频率限制。短信模板常见问题，请参见 短信模板FAQ。
号码认证最佳实践
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。如果您要进行号码认证，...
不使用主账号AccessKey
针对超过90天未使用的主账号AccessKey 您需要确认该AccessKey是否在程序或应用中存在：如果确认不存在，建议您直接禁用该AccessKey。禁用90天后，如果没有发生与该AccessKey相关的问题，则可以直接删除该AccessKey。如果确认存在，您需要按...
账号密码注册/登录
说明 前提：短信配置。...您需要在 IDaaS 中配置好短信网关，IDaaS 才能够发送短信验证码。...开启账密登录二次认证：针对账密登录方式，IDaaS CIAM 允许指定应用开启二次认证，使用短信验证码再次校验用户身份，大幅提升访问安全性。
生物识别（WebAuthn）介绍
认证体验如下（以 Mac 设备作为参考，Windows 会使用 Windows Hello 的指纹验证）：为了使用认证，需要先将设备信息注册到服务器端。终端用户需要在登录成功后，进行 WebAuthn 设备注册。体验如下：场景 1 无密码认证 用户访问应用，输入...
AddSmsSign-申请短信签名
短信签名作为短信发送方的一种标识，发送短信前，您需要先申请签名和模板，系统会将已审核通过的短信签名添加到短信内容的开头，并与短信内容一起发送给接收方。接口说明 您可以通过 AddSmsSign 接口或短信服务控制台申请短信签名，签名...
申请短信签名和模板
您可以使用默认签名“阿里云IDaaS”和默认模板“快捷登录验证码短信”。如果需要使用自定义的签名和模板，可自行添加，完成审核后即可使用。 操作步骤 登录 IDaaS-安全认证控制台。在左侧导航栏，选择 短信管理。选择 签名管理 页签，...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
短信认证服务端集成
如下表：SDK客户端类型 交互形态 合法性校验 短信验证码校验 Android集成 GetSmsAuthTokens-获取短信验证码授权Token VerifySmsCode-完成短信验证码校验 iOS集成 接口信息 API 名称 描述 说明 GetSmsAuthTokens-获取短信验证码授权Token ...
ModifySmsSign-修改短信签名
场景说明是签名审核的参考信息之一，请详细描述已上线业务的使用场景，并提供可以验证这些业务的网站链接、已备案域名地址、应用市场下载链接、公众号或小程序全称等信息。对于登录场景，还需提供测试账号密码。信息完善的申请说明会提高...
申请短信模板
参数名称 参数描述 模板类型 国内文本短信 短信模板类型有以下几种：通知短信 验证码 推广短信 国际/港澳台消息 短信模板类型有以下几种：国际/港澳台-通知短信 国际/港澳台-验证码 国际/港澳台-推广短信 说明 推广短信 和 国际/港澳台消息...
功能发布记录
本文介绍 Web应用防火墙（Web Application Firewall，简称WAF）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 ...
使用阿里云管理控制台
在 验证码 框中，单击 获取短信验证码，然后输入您收到的6位数字验证码。单击 确定。输入当前登录密码和新的登录密码并确认，然后单击 确定。通过拍摄脸部修改密码。请用手机阿里云/手机淘宝扫描二维码。阅读授权声明后，单击 同意。请按照...
AddSmsTemplate-申请短信模板
填写签名、模板申请信息时，请正确选择签名适用场景、模板类型，详细描述已上线业务的使用场景，并提供可以验证这些业务的网站链接、已备案域名地址、应用市场下载链接、公众号或小程序全称等信息。对于登录场景，还需提供测试账号密码。...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
管理应用（适用于应用镜像）
例如，LAMP镜像中应用程序的安装信息如下图所示。配置应用。例如，您可以在LAMP服务器的网站根目录下创建一个用于测试的.html 网页文件，然后通过服务器的公网IP地址访问该网页。在 LAMP信息 区域，查看网站根目录为/home/www/htdocs，然后...
API 概览
OAuth2.0 为 Web 应用程序、桌面应用程序、移动电话和智能设备提供了特定的授权流，安全性方面要比 OAuth1.0 更优秀。OIDC OpenID Connect 是在 OAuth2.0 协议之上的一个简单的身份层。它允许客户端基于授权服务器执行的身份验证来验证最终...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
账户安全最佳实践
例如对于普通Web站点的请求中出现大量Java或是Python的UA特征，或者对于微信小程序应用的请求中出现大量桌面版PC浏览器的UA特征等。Cookie不完整。一般的应用都会有多个具备业务含义的cookie，例如SessionID、userid、deviceid、lastvisit...
短信认证功能
短信认证服务，是通过短信验证码作为核验用户手机号的一种核验服务。用户通过填写短信验证码中的随机数字，来完成对用户手机号码的核验过程。如果您想了解短信认证服务的功能，可以参考本文。短信认证服务和传统的短信验证码在功能上的区别...
什么是验证码2.0
验证流程 空间推理、滑块验证和拼图验证 无痕验证 验证时序图 空间推理、滑块验证和拼图验证 时序图说明：用户在指定的客户端网页唤起验证码。用户在网页完成验证码交互（例如滑块、拼图、空间推理）和应用业务交互（例如登录、注册等）。...
应用场景
目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一系列问题：1.验证码理论上有一定概率被劫持，可能有安全隐患；2.用户需要在获取验证码和应用页面输入间不断切换，耗时较长；3.验证码...
短信核验
说明 如您未收到、遗忘或其他原因丢失了短信验证码，可登录 工信部备案管理系统 重发短信，短信重发操作请参见 短信重发操作步骤。您需在收到核验短信的24小时内，访问 工信部备案管理系统 进行验证。手机号码短信验证通过后，您的ICP备案...
高级：WebAuthn 安全登录
用户来到 IDaaS 登录页后，输入账户名称，选择一种 WebAuthn 认证方式进行验证，验证通过后登录应用。这一流程可适用于所有网页应用的登录。流程如下图：IDaaS 管理员可在【登录】菜单中【通用配置】下看到【WebAuthn 认证器登录】的选项，...
常见问题 FAQ
一定时间内连续失败N次账户将被锁定一定时间 短信/邮件防暴图形验证码控制：一定时间内发送N次将开启图形验证码控制 短信/邮件防暴频率限制：一定时间内发送N次账户将被锁定一定时间 登录防暴短信限制：同一登录流程一个短信验证码认证N次...
接入Spring Cloud Zuul应用
Spring Cloud Zuul应用可以...结果验证 登录 AHAS控制台，在左侧导航栏选择 流量防护>网关防护，在 网关防护 页面出现该网关应用的资源卡片，则说明接入成功。后续步骤 接入网关应用后，可以为该应用配置网关流控规则。API流控规则 API 管理
API市场服务私网访问
私网互联优势场景 计算巢私网互联的优势场景如下：大数据传输更稳定 晚高峰公网跨地域访问更稳定 长距离加速（暂不支持）操作步骤 步骤一：创建接入点 登录 计算巢控制台。在左侧导航栏中，单击 虚拟互联网。在 计算巢私网互联 页中，选择 ...
术语表-字母表
在Okta中，用户单击SAML应用程序的应用程序图标后会触发该进程。IdP-initiated SSO：身份提供者发起的单点登录。从IdP安全域启动的单点登录操作。IdP联合服务器创建一个联合SSO响应，并使用响应消息和可选操作状态将用户重定向到SP。ID-...
通知短信模板规范
通知短信通常用于向 注册...您可以登录 短信服务控制台，在模板管理页面，查看未通过的原因，并参见 短信审核失败的处理建议 修改后重新提交审核。相关文档 短信发送限制，请参见 短信发送频率限制。短信模板常见问题，请参见 短信模板FAQ。
异常码
Params.Blank.Idaas.AppId 缺少 idaasAppId Params.Blank.IdToken id_token 为空 Params.Blank.Mini.Program.LoginCode 微信小程序登录时的临时登录凭证code为空 Params.Blank.Mini.Program.Phone 微信小程序 SSO 缺少 phoneNumberCode ...
验证码输入框
创建短信验证码输入框*@param frame 在父类的位置和大小*@param interval 发送短信前的等待时间*@return 短信验证码输入框*/-(AUTextCodeInputBox*)initWithFrame:(CGRect)frame interval:(NSTimeInterval)interval;创建短信验证码输入框*@...
产品计费
版本区分 IDaaS EIAM 2.0 会提供如下版本：免费版：免费使用众多身份管理能力，满足基础身份管理场景，例如将 AD 账户组织同步到钉钉、单点登录到阿里云等。无账户数限制。企业版：作为企业的云身份枢纽，通过强大的身份管理能力打通身份和...
什么是验证码
滑动验证示意图 智能验证示意图 无痕验证示意图 应用场景 验证码服务适用于登录、注册、活动、论坛、短信等高风险业务场景。产品优势 阿里云验证码服务具备以下优势特性：精准的风险识别率：依据历史大数据分析，风险识别准确率高于95%。...
短信签名FAQ
您在填写、修改或审核短信签名时，如果遇到疑问后可以参考以下常见问题及处理建议。可以申请多个短信签名吗？个人用户一个自然日仅支持申请一个通用签名；企业用户申请通用签名的个数目前无限制。更多详情，请参见 短信签名规范。如果同...
短信审核失败的处理建议
当您提交的短信资质、短信签名或短信模板审核不通过时，可以参考以下常见的驳回原因及修改建议，帮助您快速通过审核。短信签名审核失败的原因与处理建议 常见签名审核不通过的原因与处理建议。类别 驳回原因 处理建议 内容模糊或无法核实 ...
- 产品推荐
- 这些文档可能帮助您