API概览
术语表 术语 全称 中文 说明 app application 应用 一个应用即一个完整的搜索服务 错误码 API 描述 错误码说明 返回错误码说明 公共调用方式 API 描述 v3 API 签名机制 详细说明验签过程 应用操作接口 API 描述 数据处理 上传、修改、删除...
API概览
术语表 术语 全称 中文 说明 app application 应用 一个应用即一个完整的搜索服务 错误码 API 描述 错误码 返回错误码说明 公共调用方式 API 描述 授权机制 详细说明验签过程 应用操作接口 API 描述 数据处理 上传、修改、删除文档 搜索 ...
设置端口
通过Cname接入方式将网站接入 Web应用防火墙WAF（Web Application Firewall）实例防护时，您需要设置该网站使用的HTTP/HTTPS端口。设置端口并完成网站接入后，通过该端口访问网站的流量会经过WAF，并受到WAF的检测和防护。背景信息 完成...
产品介绍
橙色部分是阿里云提供的能力，包括云导播台Web SDK和API接口；灰色部分是需要您自行开发的能力，包括对云导播台Web SDK请求的处理，以及对阿里云API的调用。核心优势 云导播台Web SDK拥有以下核心优势：简单易集成 导播台Web组件化，接入...
修改域名DNS解析设置
通过CNAME接入方式将域名添加到 Web应用防火墙（Web Application Firewall，简称WAF）后，您需要将域名的DNS解析指向WAF提供的CNAME地址，才可以使域名的Web请求解析到WAF进行安全防护。本文介绍如何修改域名DNS解析设置。背景信息 WAF仅...
功能概览
API网关支持以下功能。API 生命周期管理 覆盖设计、开发、测试、发布、运维监测、安全管控、下线等API各个生命周期阶段，API网关为每个阶段提供生产...API市场（仅中国站支持）支持以API商品的方式上架到阿里云API市场，并提供多种计费方式。
API报警设置
4.设置API分组的报警规则 1、如果需要对该API分组下的所有API应用相同的报警规则，进入API分组详情页，点击详情页右上角的 开启云监控。2、在第一次配置API分组云监控时，会有弹出框提示用户创建 API网关-监控服务关联角色。3、点击确定后...
Web场景防护
具体操作，请参见 接入应用方式。Web场景防护要求AHAS Sentinel Java SDK版本≥1.10.1或Java Agent版本≥1.10.4。说明 Web场景防护暂不支持其他多语言SDK方式接入。背景信息 在提供Web服务的场景下，除了API维度的限流降级防护，针对访问...
使用Web Tracking采集日志
日志服务Web Tracking功能用于在Web应用程序中跟踪用户行为并将行为数据上传到日志服务中，便于您分析用户行为等。您可以通过Web Tracking采集各种浏览器、iOS App或Android App的用户信息，例如：用户使用的浏览器、操作系统、分辨率等...
专享实例
目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示：实例规格 最大入访每秒请求数（RPS）最大入访连接数 最大入访每秒新建连接数（CPS）最大出访连接池大小 最大公网入访带宽（bps）最大公网出访带宽（bps）SLA api.s1....
专享实例
步骤4（API网关响应Client请求的回包）中，不同情况下如下表：Client所处的网络环境 访问API网关的方式 步骤4产生的流程是否计为公网出访流量 Client位于非阿里云环境中 通过公网（API分组绑定的公网域名，详见 使用HTTPS并用域名访问）...
Web函数
说明 该示例代码依赖Python环境和Flask库，建议创建函数方式选择 Web函数，运行环境选择 Python 3.10。import os from flask import Flask from flask import request REQUEST_ID_HEADER='x-fc-request-id' app=Flask(_name_)@app.route('/...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
使用HTTPS并用域名访问
用户可以将自己的域名绑定到API网关的API分组上，API网关通过域名来定位到一个唯一的API分组，再通过Path+HTTPMethod确定唯一的API。API网关为每个分组默认提供了公网二级域名，如果客户端直接调用API分组提供的公网二级域名，将会受到每天...
SDK下载指引
Web推流SDK的相关接口说明，请参见：接口说明。重要 为了兼容新版Chrome，Web连麦互动SDK于2024年3月15日已进行升级，请已接入旧版Web连麦互动SDK的用户尽快完成SDK升级，避免出现无法使用的问题。接入新版SDK的详细信息，请参见 Web连麦...
ModifyApiConfiguration-修改API定义
本API用于修改API的草稿定义信息，区别于接口ModifyApi，不需要填充所有的API信息才能操作，只需指定要修改的参数进行修改。例如，当需要修改API的认证方式从匿名变为APP认证，只需要传入AuthType的值APP即可。调试 您可以在OpenAPI ...
联系方式
authAppInfoId":"oxLIMO8MKn7x6nxy","tenantId":"JADDGOCN","tel":"12345678","company":"ant","workspaceId":"antdemo"}]},"result_code":"OK"} 通过授权应用 ID 查询联系方式列表 sofa.apigateway.contact.authapp.list 用于查询指定...
使用自定义域名调用API
用户使用API网关对外提供服务时，需要使用自己拥有的域名开放自己的能力，本文主要描述如何将用户自己的域名绑定到API网关上，让客户端使用自己的域名来调用其开放的API。1.概述 1.1 域名与分组、API之间的关系 用户需要将自己拥有的域名...
概述
具体操作请参考 使用SDK调用API-如果您需要自己在客户端实现签名计算过程，可以参考 客户端签名计算过程说明文档 使用JWT认证方式调用API 还可通过配置JWT插件的方式，实现JWT认证方式，安全强度最高，适合在Javascript、Web前端等不安全的...
设置主动防御
网站接入Web应用防火墙防护后，您可以为网站开启主动防御功能。主动防御采用阿里云自研的机器学习算法，自主学习网站域名的合法流量，并自动为网站生成定制化的安全防护策略，防御未知攻击。前提条件 已开通Web应用防火墙实例，且实例满足...
Demo体验
但由于Web播放器SDK依赖浏览器原生WebAPI，例如MSE、WASM等，uni-app尚未提供这部分API的跨平台能力，因此无法编译运行到Web端（H5）以外的平台，仅支持目标平台选择Web端。Web播放器SDK仅支持通过script标签的方式引入。uni-app可以通过...
Demo体验
但由于Web播放器SDK依赖浏览器原生WebAPI，例如MSE、WASM等，uni-app尚未提供这部分API的跨平台能力，因此无法编译运行到Web端（H5）以外的平台，仅支持目标平台选择Web端。Web播放器SDK仅支持通过script标签的方式引入。uni-app可以通过...
使用OpenAPI
本文为您介绍 Web 应用防火墙 WAF（Web Application Firewall）OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2021-10-01 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。用户身份...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
快速使用WAF 3.0
Web应用防火墙（Web Application Firewall，简称WAF）可有效识别并防护Web业务流量的恶意特征，保障业务核心数据安全，避免您的服务器因恶意攻击导致性能异常等问题。本文介绍如何快速使用 WAF 3.0 为您的业务提供安全防护。背景信息 您...
功能与规格设置（按量付费模式）
关于按量付费Web应用防火墙服务的计费方式，请参见 产品价格页。Web应用防火墙控制台也提供了基于当前配置的价格预估功能，相关操作，请参见 查询预估价估。操作步骤 登录 Web应用防火墙控制台。在顶部菜单栏，选择Web应用防火墙实例的资源...
WAF支持的加密套件
通过CNAME接入方式，接入HTTPS业务到Web应用防火墙（WAF）防护时，您可以根据源站支持的加密套件类型，自定义允许WAF使用的加密套件，使WAF只监听支持特定加密套件的客户端的请求。本文介绍了WAF支持的加密套件类型。适用场景 只有通过 ...
API基础定义是什么
可以配置您 API 被访问的方式，包含：http 或 https ，以及使用 HTTP 方法，目前网关支持所有标准的 HTTP 方法。
使用自定义规则组提升Web攻击防护效果
当您发现网站业务的正常请求被 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎误拦截时，您可以通过自定义防护规则组的方式避免该类误拦截。前提条件 已开通了Web应用防火墙，且实例满足以下要求：使用包年包月方式...
自定义防护规则组
您可以使用Web应用防火墙提供的防护规则自定义搭建防护规则组，为具体的防护功能（例如，规则防护引擎）创建有针对性的防护策略。在设置网站防护功能时，如果默认的防护规则组不能满足您的需求，建议您使用自定义防护规则组。前提条件 已...
WAF常见问题
本文汇总了您在购买和使用 Web应用防火墙（Web Application Firewall，简称WAF）时的常见问题。概览 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入端口...
功能特性
为SAE自定义域名开启WAF防护 CNAME接入 CNAME接入 开通Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。CNAME接入 防护配置 Web业务接入WAF防护后，您可以为...
API概览
本产品（Web 应用防火墙/2021-10-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
管理系统集群
绑定的API：列出了绑定了该系统集群作为后端服务类型的所有 API 及其基本信息，例如 API 名称，前端协议类型、OperationType/接口名称、请求路径、方法、状态、创建时间等。在此列表，您还可以单击任一 API 名称，进入该 API 的详情页查看 ...
使用SDK调用API
1.下载SDK 控制台提供两种SDK的下载方式，如下：1.1 在 调用API 的 已授权API的SDK 中下载应用APP的SDK，此SDK是基于APP生成的。目前支持自动生成的SDK语言包括Objective-C、Android、Java。其他语言调用示例在页面下方。1.2 在 开放API 的...
管理外部授权 API
在 外部授权 API 页面，您可以根据业务需要，进行以下操作：查看外部授权 API 在外部授权 API 列表页，您可以查看外部授权 API 的概览信息，包括外部授权 API 名称、协议类型、请求路径/接口名称、后端服务类型、绑定 API 数量以及创建时间...
API 属性说明
应用以及 mPaas 移动应用：表示 API 发布后支持 web 浏览器、H5 容器、小程序、JS、业务系统的调用，同时也支持 mPaaS 移动客户端（iOS、Android）的调用。OperationType 是 针对 mPaaS 移动应用设置的 API 服务标识，用于定位要访问的资源...
转换计费方式
Web应用防火墙（Web Application Firewall，简称WAF）支持包年包月计费方式与按量付费计费方式间的相互转换。本文介绍如何转换计费方式。转换类型 中国内地 WAF实例 非中国内地 WAF实例 包年包月转按量付费 暂不支持立即转换。您可以在包年...
解决方案介绍
阿里云Web应用防火墙提供混合云解决方案，对云上和云下的Web安全进行全方位管控，可以解决在混合云环境下，Web安全无法统一管控等问题。背景信息 阿里云Web应用防火墙混合云解决方案（混合云WAF），支持为部署在阿里云公共云+线下IDC机房的...
设置Bot管理白名单
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
- 产品推荐
- 这些文档可能帮助您