接入gRPC协议的自定义授权服务
当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
访问控制概述
您可以通过设置Referer防盗链、URL鉴权、远程鉴权、以及IP黑白名单、User-Agent黑白名单来实现对访客身份的识别和过滤，从而限制访问CDN资源的用户，提升CDN的安全性。您可以通过CDN的访问控制功能，对域名执行如下操作。功能 说明 配置...
接入gRPC协议的自定义授权服务
当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
Android SDK更新记录
部分代码的优化 2020年10月 操作系统/语言 版本号 发布时间 更新说明 Android 1.1.1 2020-10-10 支持Maven库的发布 支持否定缓存和最大TTL缓存时间 Android 1.1.0 2020-10-26 支持IP的探测和IP的优选 支持用户的请求打标和用户鉴权 2020年8...
新手必读
视图计算产品说明，用于理解和使用API。一、空间、模板、设备、流说明 空间 视图计算的空间是用来管理设备和流的逻辑集合，空间包括以下信息 空间（管理流、设备、应用模板）接入类型*RTMP、国标GB28181 域名*推流域名、播放域名（国标仅...
配置远程鉴权
功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。这两个功能在技术实现方案上有如下差异：URL鉴权：用户把域名的鉴权规则下发给CDN节点，由CDN节点完成鉴权的整个数据交互...
结算管理
账期结算管理 查看待结算单据、结算单 进入 云商机，点击【销售管理】-【结算管理】-【账期待结算管理】，进入“未结算收货明细”或“结算单”页签可查看对应待结算单据和已创建的结算单。1、在“未结算收货明细”页签，点击待结算列表的收...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
配置JWT认证鉴权
在 全局认证鉴权 页面，单击目标鉴权规则 操作 列的 详情，可查看当前服务的 基本信息 和 认证配置，也可查看并管理 授权信息。您可在 授权信息 区域，单击 创建授权信息，在对话框中输入 请求域名 和 请求Path，新增授权规则。结果验证 ...
截图回调鉴权说明
注意事项 回调鉴权和是否开启由用户决定（建议开启）。一旦设置了NotifyAuthKey，则回调时会携带所有鉴权相关内容，供回调消息接收服务端进行鉴权使用，即设置NotifyAuthKey不会影响原有功能，涉及是否校验需由用户决定。未设置...
鉴权概述
本文主要介绍 云消息队列 MQTT 版 客户端鉴权的原理和分类，以便您使用相应的鉴权功能。鉴权原理 使用 云消息队列 MQTT 版 的客户端收发消息时，服务端会根据MQTT客户端设置的UserName和Password参数来进行鉴权。针对不同的权限验证场景，...
概览
您可以在 概览页 中查看昨日用量信息，接入路数峰值、接入带宽流量、播放带宽流量、录制时长、截图数量。同时，可查阅使用指南、API文档及关联产品推荐。...说明 如果您不了解 CNAME解析 和 生成鉴权URL，请仔细阅读 新手入门。
配置IDaaS认证鉴权
在IDaaS认证鉴权中，您可以使用统一的身份认证凭证（如用户名和密码、多因素认证等）来访问各应用和服务，而无需单独针对每个应用进行认证。前提条件 开通阿里云 IDaaS。创建一个OAuth2应用，具体操作，请参见 OAuth2.0模板使用指南。创建...
配置加密
为了提升敏感数据（如数据源、Token、用户名和密码等）的安全性，MSE通过集成KMS的密钥服务，提供了配置数据加解密能力，从而降低敏感数据的泄露风险。前提条件 已开通MSE 已创建开发版或专业版的Nacos引擎 已开通 密钥管理服务（KMS）重要...
视图计算安全篇之URL鉴权
在 域名配置 信息中，选择*访问控制*>URL鉴权，填写 鉴权KEY 和 鉴权时间 来进行鉴权URL的设置。生成鉴权URL Demo：填写原始URL、鉴权KEY和有效时间，系统生成一个完整的鉴权URL。此操作仅仅是操作示范，供您了解URL的完整格式，此鉴权URL...
鉴权方式B说明
视频点播提供了三种鉴权方式，本文为您详细介绍鉴权方式B的原理和示例说明。原理说明 鉴权方式B加密URL构成 http://DomainName/timestamp/md5hash/FileName 鉴权字段说明 字段 描述 DomainName 视频点播的域名。timestamp 签算服务器生成...
鉴权方式B说明
阿里云 DCDN 为您提供了三种鉴权方式，本文为您详细介绍鉴权方式B的原理和示例说明。原理说明 鉴权方式B加密URL构成 http://DomainName/{<timestamp>/<md5hash>}/FileName说明 {} 中的内容表示在标准URL基础上添加的加密信息。鉴权字段说明...
鉴权方式B说明
阿里云 CDN 为您提供了三种鉴权方式，本文为您详细介绍鉴权方式B的原理和示例说明。原理说明 鉴权方式B加密URL构成 http://DomainName/{<timestamp>/<md5hash>}/FileName说明 {} 中的内容表示在标准URL基础上添加的加密信息。鉴权字段说明 ...
媒体结算明细
查看媒体结算金额和申请单状态。查询 根据要求填写搜索条件后，单击 搜索 按钮进行媒体结算查询。查看广告位明细 单击右侧 广告位明细，查看广告位结算详细信息。
OSS鉴权详解
默认情况下，为保证存储在OSS中数据的安全性，OSS资源（包括Bucket和Object）默认为私有权限，只有资源拥有者或被授权的用户允许访问。如果要授权他人访问或使用自己的OSS资源，可以通过多种权限控制策略向他人授予资源的特定权限。仅当...
鉴权方式A说明
视频点播提供了三种鉴权方式，本文为您详细介绍鉴权方式A的原理和示例说明。原理说明 鉴权方式A加密URL构成 http://DomainName/Filename?auth_key=timestamp-rand-uid-md5hash 鉴权字段说明 字段 描述 DomainName 视频点播的域名。Filename...
鉴权方式A说明
阿里云 DCDN 为您提供了三种鉴权方式，本文为您详细介绍鉴权方式A的原理和示例说明。原理说明 鉴权方式A加密URL构成 http://DomainName/Filename?auth_key={<timestamp>-rand-uid-<md5hash>}说明 {} 中的内容表示在标准URL基础上添加的加密...
鉴权方式A说明
阿里云 CDN 为您提供了三种鉴权方式，本文为您详细介绍鉴权方式A的原理和示例说明。原理说明 鉴权方式A加密URL构成 http://DomainName/Filename?auth_key={<timestamp>-rand-uid-<md5hash>}说明 {} 中的内容表示在标准URL基础上添加的加密...
鉴权方式C说明
阿里云 DCDN 为您提供了三种鉴权方式，本文为您详细介绍鉴权方式C的原理和示例说明。原理说明 鉴权方式C加密URL构成 格式1 http://DomainName/{<md5hash>/<timestamp>}/FileName格式2 ...
鉴权方式C说明
阿里云 CDN 为您提供了三种鉴权方式，本文为您详细介绍鉴权方式C的原理和示例说明。原理说明 鉴权方式C加密URL构成 格式1 http://DomainName/{<md5hash>/<timestamp>}/FileName格式2 ...
鉴权方式C说明
视频点播的URL鉴权提供了三种鉴权方式，本文为您详细介绍鉴权方式C的原理和示例说明。原理说明 鉴权方式C加密URL构成 格式1 http://DomainName/{<md5hash>/<timestamp>}/FileName格式2 ...
使用服务鉴权实现Spring Cloud应用的访问控制
当您的某个微服务应用有安全要求时，您可以对该应用进行接口或方法粒度的访问控制，对调用方进行访问鉴权，仅允许匹配鉴权规则的调用方发起调用，以此提高应用的安全性。本文介绍如何使用服务鉴权实现Spring Cloud应用的访问控制。使用场景...
功能发布记录（2020~2021年）
优化 管理告警规则 提升Nacos配置中心鉴权能力 Nacos配置中心鉴权能力提升，支持更加细粒度的GroupId和DataId鉴权，满足复杂的鉴权场景。优化 授权SDK访问 注册中心细粒度鉴权 配置中心细粒度鉴权 支持同地域下变更专有网络VPC 支持同地域...
PARSE_URL_TUPLE
FILE：获取网络资源在服务器中的路径和待查询的内容，即由PATH和QUERY组成。USERINFO：用户鉴权信息。QUERY:<KEY>：获取查询字符串中指定字段（Key）的取值。不区分大小写。不在该范围内的取值会返回报错。返回说明 返回STRING类型。url 或...
连接器鉴权方式说明
连接器鉴权指的是使用连接器的执行动作时向某个业务接口发起请求时，需要携带特定的身份标识信息，业务系统根据该信息来验证用户是否具备接口的访问权限，如果鉴权通过则能够正常访问请求的接口，否则访问失败。本文介绍连接器鉴权方式的...
配置服务鉴权
在微服务架构中，如果某个服务具有特定的安全访问控制需求，并且不希望任意其他服务进行调用，可以通过实施鉴权机制来实现。这样做可以确保只有经过身份验证且符合预设权限标准的服务才能成功调用该受保护的服务，从而保障系统的安全性和...
Data API功能简介
RDS Data API会透明地调用Secrets Manager，根据用户传入的AK/SK和ARN进行鉴权。同时，使用AK/SK+ARN鉴权模式意味着用户无需在调用RDS Data API的时候传入数据库的用户名、密码，以此保障数据安全性。服务核心架构 RDS Data API Service的...
API鉴权规则
在了解如何使用RAM来授权和访问直播服务之前，请仔细阅读 Domain API鉴权规则 文档。如您不需要使用RAM，请略过此章节。鉴权规则 当子账号通过直播服务API对主账号的直播资源进行访问时，直播服务后台向RAM进行权限检查，以确保资源拥有者...
蚂蚁区块链RAM鉴权
在了解如何使用访问控制RAM授权和访问区块链服务之前，确保您已阅读了 RAM产品文档 和 RAM API文档。可授权的蚂蚁区块链资源类型 在进行RAM子账号授权时，蚂蚁区块链资源的描述方式如下：资源类型 授权策略中的资源描述方法 联盟 acs:baas:...
简介
本文介绍RAM的基本概念和相关操作，包括身份管理、资源访问控制、授权RAM用户访问日志服务、授权服务角色读日志和授权用户角色操作日志服务。基本概念 RAM（Resource Access Management）是阿里云提供的用户身份管理与资源访问控制服务。您...
第三方鉴权插件
透传鉴权应答的指定头给客户端 errorPassThroughBody:true#鉴权失败时，将鉴权应答的ody透传给客户端 ignoreAuthException:true#如果鉴权发生Exception，比如超时，连接出错，忽略鉴权结果，直接访问后端 如果鉴权服务返回的应答中的...
配置自建认证鉴权
云原生网关支持自定义鉴权服务，方便在网关入口处完成鉴权，避免每个后端服务都接入鉴权服务。本文介绍如何为云原生网关配置自建认证鉴权。背景信息 服务端通常根据客户端请求携带的凭证信息（即Token）来保护对外暴露的API接口的通信安全...
远程鉴权
远程鉴权：您需要有自己单独设置的鉴权服务器，CDN节点收到需要鉴权的用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由您自主管理。远程鉴权的实现原理如下：用户发起的资源访问请求到达CDN节点，请求中携带了鉴权参数。...
鉴权规则
本文提供了在混合云容灾HDR通过访问控制RAM实现团队或者部门成员鉴权、RAM用户授权、RAM角色授权、以及跨云服务授权的Action列表和Resource列表，适用于创建自定义策略实现精细化权限控制的业务需求。背景信息 说明 如果您无需授权就能访问...
鉴权配置
通过本文您可以详细了解鉴权配置的功能原理和操作步骤。概述 URL鉴权功能旨在保护用户站点的内容资源不被非法站点下载盗用。采用防盗链方法添加referer黑、白名单方式可以解决部分盗链问题。但由于referer内容可以伪造，referer防盗链方式...
- 产品推荐
- 这些文档可能帮助您