简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
将 Spring Boot 工程迁移至 SOFABoot 工程
示例如下：@Path("/webapi/test")@Consumes("application/json;charset=UTF-8")@Produces("application/json;charset=UTF-8")public interface TestFacade{@GET public String test();} 声明 facade 的实现类。示例如下：public class ...
经典发布模式
本文介绍如何按照经典发布模式在 SOFAStack 上发布一个应用。前提条件 您已完成以下准备工作：注册阿里云账号，并完成实名认证 开通 SOFAStack 服务 准备环境 创建应用元信息 步骤一：创建应用服务 一个应用下可以挂多个应用服务。在入门...
单元测试
String restUrl=sofaRestHttpPrefix+"/webapi/users/xiaoming;注意：RestSampleFacadeResp 一定要有默认构造函数 ResponseEntity<RestSampleFacadeResp>response=testRestTemplate.getForEntity(restUrl,RestSampleFacadeResp.class);...
本地运行
http://localhost:8080 http://localhost:8341/webapi/users/aliBaby说明 URL 中的 aliBaby 部分，可自定义添加。编译运行 Core 工程 下载示例 Demo 请单击下载示例工程：coresofademo.zip。本地 IDE 运行 主要操作步骤如下：在工程根目录...
产品优势
统一易用的编程接口 每一个 SOFA 中间件都是独立可插拔的组件，对集成的 SOFA 中间件提供统一易用的编程接口，节约开发时间，和后期维护的成本。遵循 OpenTracing 埋点 提供平台无关、厂商无关的 API，使得开发人员能够方便的添加（或更换...
产品架构
本文主要结合这两个组件介绍 API 网关架构。API Gateway 系统主要由以下组件构成：GW Controller：网关控制台，负责提供页面操作。Mosng：核心业务系统，负责提供核心 RPC 能力。API Gateway 的流量路径如下：用户配置 API 信息 用户在 API...
功能发布记录
告警设置 2018-07-27 OpenAPI发布 Web应用防火墙针对常见控制台配置操作开放对应API接口，方便用户执行批量化操作。API概览 2018-05-29 推出业务数据大屏试用服务 Web应用防火墙推出业务数据大屏试用，方便用户及时了解网站业务全貌。大屏...
功能发布记录（3.0）
Mac DingRtcEngine接口 回调及监听 Web Web接口 RTC整体产品 RTC整体产品 无 iOS V3.0@2024-01-15 新架构首次发布。Android V3.0@2024-01-15 新架构首次发布。Windows V3.0@2024-01-15 新架构首次发布。Mac V3.0@2024-01-15 新架构首次发布...
API网关为K8s容器应用集群提供强大的接入能力
很容易地升级应用程序容器的新版本 提供容器弹性，如果容器失效就替换它 2.API网关作为Kubernetes集群的接入层架构 我们可以看到Kubernetes集群是可以作为应用服务的，但是Kubernetes集群没有足够的接入能力，特别在大型应用中，它是不能够...
基础术语
Fat JAR Fat JAR Fat JAR 是一种可执行的 JAR 包（Executable JAR），包含编译后的类及代码运行所需依赖 jar 的存档，可以使用 java-jar 命令运行该应用程序。Fat JAR 和普通的 JAR 不同在于它包含了依赖的 JAR 包。Gradle Gradle ...
产品介绍
橙色部分是阿里云提供的能力，包括云导播台Web SDK和API接口；灰色部分是需要您自行开发的能力，包括对云导播台Web SDK请求的处理，以及对阿里云API的调用。核心优势 云导播台Web SDK拥有以下核心优势：简单易集成 导播台Web组件化，接入...
设置Bot管理白名单
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
WAF常见问题
本文汇总了您在购买和使用 Web应用防火墙（Web Application Firewall，简称WAF）时的常见问题。概览 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入端口...
产品简介
API网关（API Gateway），提供API托管服务，覆盖设计、开发、测试、发布、售卖、运维监测、安全管控、下线等API各个生命周期阶段，帮助您快速建设以API为核心的系统架构。构建中台。通过API网关强大的适配和集成能力，可以将各种业务系统的...
基础术语
通常是由一系列轻量级的网络代理组成的，它们与应用程序部署在一起，但应用程序不需要知道它们的存在。提供了一种透明的、与编程语言无关的方式，使网络配置、安全配置以及服务观察等操作能够灵活而简便地实现自动化。Istio Istio Istio 是...
WAF接入配置最佳实践
业务是否提供Web API服务 如果提供Web API服务，不建议使用CC攻击紧急防护模式。通过分析API访问特征配置自定义CC攻击防护策略，避免API正常请求被拦截。业务是否存在注册、登录、密码找回、短信接口被刷的情况 判断是否开启数据风控防护...
如何在应用中直接使用钉钉的组织架构进行组织管理
数据模型 通过数据建模完成对系统组织架构模块的扩展，具体实体关系见下：应用API信息：存储钉钉的APIKey和APISecret。token：存储钉钉的应用token。用户扩展信息：存储用户钉钉ID。角色扩展信息：存储角色钉钉ID。角色组扩展信息：存储...
使用OpenAPI
本文为您介绍 Web 应用防火墙 WAF（Web Application Firewall）OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2021-10-01 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。用户身份...
API 属性说明
应用以及 mPaas 移动应用：表示 API 发布后支持 web 浏览器、H5 容器、小程序、JS、业务系统的调用，同时也支持 mPaaS 移动客户端（iOS、Android）的调用。OperationType 是 针对 mPaaS 移动应用设置的 API 服务标识，用于定位要访问的资源...
序言
数字金融时代的云原生架构转型 步入数字金融时代，“云原生架构”作为金融 IT 架构的关键发展趋势已经成为业界共识，但 IT 架构转型绝不是一蹴而就的，在积极探索和应用以“云原生”为代表的新兴技术的同时，必须考虑与传统模式和技术融合...
Web应用集成SDK
异步接口响应组件 异步接口响应组件使Web应用程序能在API接口上响应antibot攻防体系下发给客户端的挑战（目前包括JS校验和Captcha挑战）。采用此组件后，如果WAF给某一API接口下发挑战response，异步接口响应组件探测到该挑战response后，...
WAF接入配置
1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用...
调用方式
Web应用防火墙接口调用是向WAF API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集编码。请求结构 Web应用防火墙的API是RPC风格，您可以通过发送...
Web应用防火墙：产品经理、安全专家“面对面”
关于Web应用防火墙的问题，您可以直接向商务经理、架构师或安全专家咨询，并得到快速响应（响应时间：5*8 标准工作时间）。同时，我们也期待收到您对产品的吐槽和建议。您可以在控制台左侧导航栏底部，单击 有问题，找专家，和我们建立直达...
搭建无服务器应用之手机号归属地查询
服务架构图 API网关+函数计算+云市场 操作步骤 此架构的搭建可以分为三部分：1.云市场服务购买，此处使用了免费服务。2.编写函数代码。3.设置API网关。调试成功就可以开放API地址了。第一步：在云市场申请服务 登录 云市场。搜索查找应用 ...
产品架构
产品架构如下：Client（客户端）：提供应用接入服务注册中心的基本 API 能力，应用系统依赖客户端 JAR 包，通过编程方式调用服务注册中心的服务订阅和服务发布能力。SessionServer（会话服务器）：提供客户端接入能力，接受客户端的服务...
API 统一网关
支持移动端 iOS、Android 的应用接入，同时支持非移动端小程序、H5、Web、后端应用等应用接入。支持身份认证、数据加密方式，CORS，保障数据传输的安全性，也支持限流、访问控制等流量安全。支持多种自定义参数配置模型，包括参数映射、...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
功能特性
为MSE实例开启WAF防护 FC接入 如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启Web应用防火墙（Web Application ...
非标端口业务无法接入Web应用防火墙高级版
如果您的后端业务使用了上述接口外的非标准端口，则在接入Web应用防火墙高级版时，业务接入会失败。解决方案 企业版及以上规格的Web应用防火墙实例支持接入特定的非标准端口业务，详见 支持的自定义端口范围。如果您的后端业务端口在WAF...
为MSE实例开启WAF防护
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE实例开启WAF...
Data API功能简介
降低使用成本 通过使用RDS Data API Service，一些特定的系统可以免去后端服务，直接从前端请求到数据库，简化系统架构的同时，由于不再需要服务端业务逻辑开发，减少了应用程序开发的人力成本，降低了维护基础设施的风险，而且更便于扩展...
功能发布记录
本文介绍 Web 应用防火墙 WAF（Web Application Firewall）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2024年 发布日期 功能动态 发布说明 相关文档 2024-03-27 企业级客户多账号统一管理 只需要...
退款说明
本文针对 Web应用防火墙（Web Application Firewall，简称WAF）资源的退款条件 和退款流向 进行说明。退款条件 付费方式 条件说明 包年包月 请联系您的商务经理或架构师申请退订已购买的实例，但必须同时符合以下条件：新购实例不超过5天。...
为FC自定义域名开启WAF防护
如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web...
函数计算内网访问API网关
1 概述 API网关即能够和函数计算集成，构建起serverless架构，同时在实际场景中，也会出现在函数中需要调用API网关上发布的API，同时很多时候出于安全考虑，往往会希望函数从内网能够访问API。因此本文着重介绍两个场景的实现方式：在同一...
环境管理
本文档介绍如何在API网关上进行环境管理。1.什么是环境管理 当前每个分组内的API支持设置三个环境：测试（TEST）、预发（PRE）和线上（RELEASE）。目的是能够满足不同您的不同研发场景下的API 调用需求，如API测试环境，后端服务对应到您的...
为SAE 2.0自定义域名开启WAF防护
如果应用托管在 Serverless 应用引擎 SAE（Serverless App Engine）2.0上，您可以为应用绑定的自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web业务流量引流到WAF进行安全防护。本文介绍如何为SAE 2.0应用...
概述
SOFABoot 是基于 Spring Boot 的开发框架，用于快速、敏捷地开发 Spring 应用程序，特别适合构建微服务系统。SOFABoot 在 Spring Boot 的基础上提供了诸如 Readiness Check、类隔离、日志空间隔离等能力，以解决大规模团队开发云原生微服务...
- 产品推荐
- 这些文档可能帮助您