分享场景
token：复制的鉴权 Token 值。{sceneId}：场景的ID。签名计算函数需由您自行调用签名算法的公开库实现。在浏览器中输入 新URL 进行访问。其他服务访问场景 IoT孪生组件：通过物联网应用开发服务，在Web应用中展示IoT孪生引擎场景页面。
回调鉴权
当回调方式为HTTP请求时，您可以通过在HTTP头部增加鉴权参数，供...升级回调消息接收服务端，从而兼容新旧鉴权密钥的鉴权。在 控制台 回调鉴权区域更新 鉴权密钥。观察一段时间后，回调消息接收服务端删除对原来旧鉴权密钥的兼容，完成切换。
URL鉴权
本文介绍URL鉴权、原理、使用方式和注意事项。使用方法 控制台：URL鉴权支持默认鉴权和自定义鉴权两种方式。默认鉴权：默认为A方式。详细信息请参见 直播地址生成器。自定义鉴权：如不采用默认配置可自定义配置，具体操作，请参见 配置URL...
项目管理
应用列表管理 在使用SDK对接云游戏之前，请创建相应设备类型的应用，使用应用中的AppKey和AppSecret进行SDK的鉴权和接口对接。如需在该项目下创建应用或查看该项目下已创建的应用，点击【应用列表管理】。进入应用列表管理界面。应用名称：...
DTU集成SDK
网关厂商需要将用户所配置的设备证书信息，及接入版本的信息进行DTU本地存储，从而每次上电时都可以获取用户的身份认证信息进行阿里云IoT平台的鉴权和建立连接工作。数据转发 将用户数据通过阿里云提供的通道，转发至阿里云IoT平台的用户...
蚂蚁区块链RAM鉴权
在了解如何使用访问控制RAM授权和访问区块链服务之前，确保您已阅读了 RAM产品文档 和 RAM API文档。可授权的蚂蚁区块链资源类型 在进行RAM子账号授权时，蚂蚁区块链资源的描述方式如下：资源类型 授权策略中的资源描述方法 联盟 acs:baas:...
配置URL鉴权
在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
配置URL鉴权
在 DCDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
Hyperledger Fabric RAM鉴权
在了解如何使用访问控制RAM授权和访问区块链服务之前，确保您已阅读了 RAM产品文档 和 RAM API 文档。可授权的Hyperledger Fabric资源类型 在进行RAM子账号授权时，Hyperledger Fabric资源的描述方式如下：资源类型 授权策略中的资源描述...
URL鉴权
默认有效时长 视频点播配置的鉴权URL的有效时长，用户可在（timestamp+视频点播上配置的鉴权URL有效时长）时间区间内访问视频点播，超出该区间，鉴权失效。默认值：30分钟，单位：分钟。示例：例如签算服务器生成鉴权URL的时间（timestamp...
RAM鉴权
具体的API鉴权规则说明和流程如下。操作步骤 1.在 RAM访问控制 的权限策略中新建权限策略 2.创建权限策略，使用脚本编辑的形式（脚本内容详见下方）地址标准化中可授权的API及其描述方式：功能 API 资源描述 地址抽取 ExtractAddress acs:...
接入HTTP协议的自定义授权服务
在鉴权请求中新增header 启用该选项后，需填写期望在鉴权请求中新增的Header Key和Header Value，这些Header将被增加到鉴权服务的鉴权请求中。若Header在请求中已经存在，则覆盖原Header。本文设置为不开启。说明 仅设置 协议 为 HTTP 时，...
接入HTTP协议的自定义授权服务
在鉴权请求中新增header 启用该选项后，需填写期望在鉴权请求中新增的Header Key和Header Value，这些Header将被增加到鉴权服务的鉴权请求中。若Header在请求中已经存在，则覆盖原Header。本文设置为不开启。说明 仅设置 协议 为 HTTP 时，...
自定义鉴权模式
自定义鉴权模式是一种不再依赖阿里云的AccessKey、SecretKey认证以及RAM授权校验，而是可以由您自定义并上传身份认证与Topic授权信息的鉴权方式。这种鉴权模式比较灵活自由，一般适用于自建上云迁移场景，以便尽可能地与原有权限校验方式...
接入gRPC协议的自定义授权服务
当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
L7认证与鉴权
kubectl delete authorizationpolicy productpage-viewer 示例四：对请求携带的JWT进行认证和鉴权 对请求携带的JWT进行认证和鉴权需要请求认证和授权策略配合使用。本示例要求来自istio-system命名空间的请求必须携带有效JWT，default命名...
L7认证与鉴权
kubectl delete authorizationpolicy productpage-viewer 示例四：对请求携带的JWT进行认证和鉴权 对请求携带的JWT进行认证和鉴权需要请求认证和授权策略配合使用。本示例要求来自istio-system命名空间的请求必须携带有效JWT，default命名...
接入gRPC协议的自定义授权服务
当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
权限管理概述
Hologres用户鉴权流程 Hologres用户在使用过程中会根据使用场景的不同进行相关权限的鉴权。例如，当用户需要购买实例，则需要进行RAM鉴权，判断该用户是否具有Hologres管理控制台的购买操作权限，否则需要授权才可以进行购买操作。一个用户...
鉴权解析接口
所以我们开放一个新的 鉴权接口，产品新版本可以逐渐迁移至新接口，当旧app用户减少到一定量后，可以 关闭 非鉴权接口，以避免对计费系统的影响，如下图所示。2.1 老用户迁移方案 关闭 非鉴权 接口，会导致老版本的存量正在使用产品的用户...
直播鉴权常见问题
什么时候需要使用直播鉴权功能？如何配置鉴权功能？使用鉴权功能需要注意什么？生成鉴权URL后是否可以修改时间 是否可以将视频直播以二维码的形式转发分享给其他人 直播鉴权地址是否支持多个直播域名共用 有直播鉴权的API吗？
常见问题
分类 相关文档 授权 授权管理FAQ（包括鉴权失败、RBAC授权使用、RAM授权使用等常见的授权使用问题）集群 集群管理FAQ 节点与节点池 节点与节点池FAQ 网络 Service FAQ Ingress FAQ DNS FAQ 网络管理FAQ 应用管理 应用FAQ 存储 存储FAQ-CSI ...
鉴权概述
本文主要介绍 云消息队列 MQTT 版 客户端鉴权的原理和分类，以便您使用相应的鉴权功能。鉴权原理 使用 云消息队列 MQTT 版 的客户端收发消息时，服务端会根据MQTT客户端设置的UserName和Password参数来进行鉴权。针对不同的权限验证场景，...
访问控制概述
您可以通过设置Referer防盗链、URL鉴权、远程鉴权、以及IP黑白名单、User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置...
关于MSE Nacos新版本取消开源控制台登录页的公告
Nacos社区自2.2.2版本开始，如果没有开启社区默认鉴权，开源控制台的登录页将不再出现。MSE Nacos 2.2.3.0版本以后开启开源控制台，也会关闭此登录页。Nacos社区提供的开源控制台在2.2.2版本前，无论是否开启 鉴权 功能，开源控制台都会...
服务治理概述
安全和可用性 使用离群实例摘除保障Spring Cloud应用的可用性 使用服务鉴权实现Spring Cloud应用的访问控制 服务测试 测试Spring Cloud服务 压测Spring Cloud服务 巡检Spring Cloud服务 自动化回归Spring Cloud服务的测试用例 自动化回归...
操作说明
是否鉴权：当百炼调用您的自定义插件时是否进行鉴权，系统支持无鉴权、服务级鉴权和用户级鉴权三种方式。两种鉴权方式的详细说明如下：服务级鉴权：您的所有终端用户调用时使用相同的Token。位置：支持将鉴权信息放在Header和Query中。...
财务管理
使用工具进行对账和结算 已经购买和消费的云产品都会以月账单的形式呈现，账单 工具可以用于对账和结算。阿里云提供多种账单类型，帮助企业看清账单、以及做好云上财务经营管理。月账单是用户需要跟阿里云进行实际结算的账单数据，月账单...
视频直播鉴权功能相关问题
这样会导致推流和播流地址的鉴权auth_key参数其实是一致的。建议用户业务逻辑中如果推流地址有泄漏的情况下设置过期时间戳在业务许可范围内尽量短一些，避免播流地址被恶意访问。针对RTMP、FLV、RTS格式的推播流地址鉴权仅会在推流或者播流...
Nacos Client访问鉴权
更多信息，请参见 什么是云服务器ECS、什么是容器服务Kubernetes版 和 什么是专有网络。使用ECS实例的RAM角色访问MSE Nacos 步骤一：创建RAM角色并配置授权策略 可选：创建可信实体为阿里云服务的RAM角色。具体操作，请参见 创建普通服务...
Nacos Client访问鉴权
更多信息，请参见 什么是云服务器ECS、什么是容器服务Kubernetes版 和 什么是专有网络。使用ECS实例的RAM角色访问MSE Nacos 步骤一：创建RAM角色并配置授权策略 可选：创建可信实体为阿里云服务的RAM角色。具体操作，请参见 创建普通服务...
视图计算安全篇之URL鉴权
生成鉴权URL Demo：填写原始URL、鉴权KEY和有效时间，系统生成一个完整的鉴权URL。此操作仅仅是操作示范，供您了解URL的完整格式，此鉴权URL不能直接进行使用。以下以RTMP播流URL鉴权为例：如果是其他播放协议HTTP FLV，HLS或者推流URL鉴权...
【产品变更】关于ACK Pro集群落盘加密鉴权加固公告
容器服务ACK已于2023年01月30日对ACK Pro集群落盘加密功能进行鉴权加固，加固后用户阿里云账号下的RAM用户或RAM角色需要同时满足RAM权限和容器服务ACK授权管理预置RBAC权限的双重鉴权，才能进行开启或关闭落盘加密功能的相关操作。...
如何使用Pushgateway推送数据
说明 由于数据保护并非标准的Pushgateway协议的一部分，因此在Pushgateway的SDK中只有基本的Basic Auth，并没有更高级和通用的鉴权实现。阿里云 可观测监控 Prometheus 版 实现了标准的JWT鉴权协议，可以保护您的数据安全。JWT鉴权协议的...
如何使用Pushgateway推送数据
说明 由于数据保护并非标准的Pushgateway协议的一部分，因此在Pushgateway的SDK中只有基本的Basic Auth，并没有更高级和通用的鉴权实现。阿里云 可观测监控 Prometheus 版 实现了标准的JWT鉴权协议，可以保护您的数据安全。JWT鉴权协议的...
资源目录、资源组与标签的区别和联系
云服务器ECS标签鉴权 通过标签实现精细化权限管理 使用标签对ECS实例进行分组授权 弹性容器实例ECI标签鉴权 通过标签实现RAM用户鉴权 弹性伸缩ESS标签鉴权 通过标签鉴权精细化管理弹性伸缩 服务器迁移中心SMC标签鉴权 通过标签实现精细化...
第三方鉴权插件
您可以通过本插件配置自己的鉴权服务为API的访问进行鉴权。1.概述 API网关在调用API后端服务之前将先调用用户的鉴权服务，收到鉴权服务的鉴权成功应答后才会继续调用后端服务，否则给客户端返回鉴权失败的应答。第三方鉴权插件支持的功能...
鉴权常见问题
本文介绍 云消息队列 MQTT 版 终端和云端鉴权的常见问题。终端鉴权 Token鉴权和一机一密鉴权如何选择？使用Token鉴权模式，客户端连接断开并返回“resource auth failed”错误。申请Token权限能同时赋予多种权限吗？为什么已经调用Token...
RAM鉴权
RAM鉴权说明 配置审计所有API中可授权的操作（Action）和资源（Resource）的格式如下：Action格式：config:API名称 Resource格式：acs:config:*:{AccountId}:*例如：API为CreateConfigRule，Action为 config:CreateConfigRule，Resource为 ...
API-KEY管理
本文主要介绍如何通过向量检索服务控制台创建、查看和删除API-KEY。前提条件 完成注册阿里云账号，如未注册，请单击 注册阿里云账号 进行注册。完成个人或企业实名认证，如未认证，请单击 实名认证 进行认证。已 创建Cluster。创建API-KEY ...
- 产品推荐
- 这些文档可能帮助您