自定义鉴权模式
自定义鉴权模式是一种不再依赖阿里云的AccessKey、SecretKey认证以及RAM授权校验，而是可以由您自定义并上传身份认证与Topic授权信息的鉴权方式。这种鉴权模式比较灵活自由，一般适用于自建上云迁移场景，以便尽可能地与原有权限校验方式...
账号
服务访问权限 说明 服务访问权限配置功能仅支持应用中组件的数据源使用了账号鉴权的服务开发接口，暂时不对公网的请求开放该功能。单击服务右侧操作栏的 配置，设置可访问服务的相关角色。说明 当您在服务的HTTP节点配置中选中了账号鉴权时...
产品优势
数据库备份DBS 支持多种环境的数据库备份，通过专线接入、公网等接入技术，实现用户本地IDC数据库备份、ECS自建数据库的备份、其他云环境和RDS数据库备份，通过简单地配置实现数据库全量备份、增量备份以及数据恢复。低成本 DBS使用飞天...
从ACM迁移到MSE Nacos
Server address（可选）步骤三：重新给RAM用户授权 如果您使用了配置鉴权功能，并对指定的RAM用户进行了授权，那么在应用迁移至MSE之后，进行鉴权脚本的替换，重新对RAM用户进行新的授权。MSE的鉴权脚本配置示例，请参见 注册配置中心授权...
RAM鉴权
资源组鉴权列表 下表列举了资源组中可授权的操作（Action）和资源（Resource）。Action Resource ram:CreateResourceGroup acs:ram:*:<account_id>:resourcegroup/*ram:DeleteResourceGroup acs:ram:*:<account_id>:resourcegroup/...
UntagResources
鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述方式（Resource）log:UntagResources 不同类型资源对应不同...
TagResources
鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述方式（Resource）log:TagResources 不同类型资源对应不同格式...
ListTagResources
鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述方式（Resource）log:ListTagResources 不同类型资源对应不同...
配置OIDC认证鉴权
通过OIDC协议与企业的认证鉴权系统整合，可以实现对内部服务的统一认证和授权管理，避免了重复的对接工作，同时简化了认证流程。云原生网关提供了统一认证鉴权，加强了系统的安全性，并提供了更加灵活的安全策略配置。整合OIDC协议还能实现...
ListConsumerGroup
鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述方式（Resource）log:ListConsumerGroup acs:log:{#regionId}:...
ListShards
鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述方式（Resource）log:ListShards acs:log:{#regionId}:{#...
GetLogStore
鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述方式（Resource）log:GetLogStore acs:log:{#regionId}:{#...
CDN鉴权异常导致访问CDN加速资源返回403错误
问题描述 为了保护站点的资源不被非法站点下载盗用，采用URL鉴权方式保护源站资源，在开启阿里云CDN的URL鉴权功能后，访问CDN加速资源返回403错误，通过浏览器的开发者工具，在Response Header中查看 详细错误信息如下：没有携带鉴权参数：...
快速入门
上创建 namespace,选择 namespace 需要使用的数据分隔和鉴权方式（或选择一个已存在的 namespace）下载SDK 引入 SDK 依赖,将安全保镖的安全文件置于工程 res/drawable 下 其他依赖,使用 gradle 管理或自行下载,如果已经引入则不再需要依赖/...
高额账单风险警示
配置远程鉴权 远程鉴权功能通过阿里云 CDN 节点将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，从而可以更严格地限制资源被非授权用户访问。详细请参见 配置远程鉴权。配置IP黑白名单 恶意攻击或者流量突增行为发生...
访问控制常见问题
报错信息：X-Tengine-Error:denied by req auth:expired timestamp 问题原因：鉴权过期，DCDN 开启了鉴权，并且URL携带了鉴权参数，但是鉴权参数过期。解决方案：如果鉴权过期，请参见 配置URL鉴权，重新生成鉴权URL。报错信息：X-Tengine-...
视图计算安全篇之URL鉴权
在 域名配置 信息中，选择*访问控制*>URL鉴权，填写 鉴权KEY 和 鉴权时间 来进行鉴权URL的设置。生成鉴权URL Demo：填写原始URL、鉴权KEY和有效时间，系统生成一个完整的鉴权URL。此操作仅仅是操作示范，供您了解URL的完整格式，此鉴权URL...
鉴权概述
本文主要介绍 云消息队列 MQTT 版 客户端鉴权的原理和分类，以便您使用相应的鉴权功能。鉴权原理 使用 云消息队列 MQTT 版 的客户端收发消息时，服务端会根据MQTT客户端设置的UserName和Password参数来进行鉴权。针对不同的权限验证场景，...
新手必读
视图计算产品说明，用于理解和使用API。一、空间、模板、设备、流说明 空间 视图计算的空间是用来管理设备和流的逻辑集合，空间包括以下信息 空间（管理流、设备、应用模板）接入类型*RTMP、国标GB28181 域名*推流域名、播放域名（国标仅...
蚂蚁区块链RAM鉴权
在了解如何使用访问控制RAM授权和访问区块链服务之前，确保您已阅读了 RAM产品文档 和 RAM API文档。可授权的蚂蚁区块链资源类型 在进行RAM子账号授权时，蚂蚁区块链资源的描述方式如下：资源类型 授权策略中的资源描述方法 联盟 acs:baas:...
鉴权常见问题
本文介绍 云消息队列 MQTT 版 终端和云端鉴权的常见问题。终端鉴权 Token鉴权和一机一密鉴权如何选择？使用Token鉴权模式，客户端连接断开并返回“resource auth failed”错误。申请Token权限能同时赋予多种权限吗？为什么已经调用Token...
Hyperledger Fabric RAM鉴权
在了解如何使用访问控制RAM授权和访问区块链服务之前，确保您已阅读了 RAM产品文档 和 RAM API 文档。可授权的Hyperledger Fabric资源类型 在进行RAM子账号授权时，Hyperledger Fabric资源的描述方式如下：资源类型 授权策略中的资源描述...
注册配置中心授权
说明 关于 引擎直连链路 的访问鉴权配置和使用，即Nacos Client可以通过RAM用户访问MSE的Nacos的具体操作，请参见 授权SDK访问。步骤一：创建RAM用户 使用阿里云账号登录RAM控制台并创建RAM用户。使用阿里云账号（主账号）或具有管理权限的...
鉴权规则
本文提供了在混合云容灾HDR通过访问控制RAM实现团队或者部门成员鉴权、RAM用户授权、RAM角色授权、以及跨云服务授权的Action列表和Resource列表，适用于创建自定义策略实现精细化权限控制的业务需求。背景信息 说明 如果您无需授权就能访问...
如何解决MSE Nacos获取或操作无权限资源的问题
关于鉴权功能，请参见 Nacos Client访问鉴权。可能出现了以下授权情况。授予了该RAM用户MSE控制台粗粒度权限 AliyunMSEReadOnlyAccess 或 AliyunMSEFullAccess。关于MSE控制台粗粒度权限，请参见 步骤二：为RAM用户添加权限。单独授予了 ...
第三方鉴权插件
透传鉴权应答的指定头给客户端 errorPassThroughBody:true#鉴权失败时，将鉴权应答的ody透传给客户端 ignoreAuthException:true#如果鉴权发生Exception，比如超时，连接出错，忽略鉴权结果，直接访问后端 如果鉴权服务返回的应答中的...
鉴权Action与鉴权规则
所有的鉴权Action和鉴权规则如下表所示。名称 Action 鉴权规则 查询App列表 feedback:QueryApps acs:mhub:$accountid:app/创建App mhub:CreateApp acs:mhub:$accountid:app/删除App mhub:DeleteApp acs:mhub:*:$accountid:app/$AppKey 查询...
在ASM网关上使用自定义授权服务
ASM自定义授权服务实现流程示例如下：在ASM定义自定义授权服务，关联 步骤一 创建的自定义授权服务，使ASM可以使用该服务进行鉴权。在ASM创建授权策略，配置需要自定义鉴权的应用，并将鉴权指向 步骤二 配置的自定义授权服务。步骤一：部署...
在ASM网关上使用自定义授权服务
ASM自定义授权服务实现流程示例如下：在ASM定义自定义授权服务，关联 步骤一 创建的自定义授权服务，使ASM可以使用该服务进行鉴权。在ASM创建授权策略，配置需要自定义鉴权的应用，并将鉴权指向 步骤二 配置的自定义授权服务。步骤一：部署...
开通并授权依赖的阿里云产品
给RAM用户授权：RAM鉴权 常见操作：创建和管理专有网络、创建和管理交换机 使用VPC 后续使用VPC网关时：授权：VPC网关提供了详细的RAM管控策略，您可以根据需要给对应RAM账号授予操作权限。常见操作：通常需要创建好专有网络VPC和对应的...
GetSavedSearch
鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述方式（Resource）log:GetSavedSearch acs:log:{#regionId}:{#...
Tablestore HBase Client
安全 整合阿里云RAM资源权限管理系统，支持多种鉴权和授权机制以及VPC、阿里云账号、RAM用户功能，授权粒度达到表级别和API级别。需要额外的安全机制。可靠性 数据自动多重冗余备份，故障迁移自动完成，可用性不低于99.9%，数据可靠性达99....
配置消费者鉴权
背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，路由认证和消费者鉴权模式适用于授权API给合作伙伴等ToB场景。对比项 全局认证鉴权 路由认证+消费者鉴权 适用场景 统一登录认证等ToC场景。授权API给合作伙伴等ToB场景。核心差异 ...
鉴权概述
本文主要介绍 云消息队列 MQTT 版 客户端鉴权的原理和分类，以便您使用相应的鉴权功能。鉴权原理 使用 云消息队列 MQTT 版 的客户端收发消息时，服务端会根据MQTT客户端设置的UserName和Password参数来进行鉴权。针对不同的权限验证场景，...
DeleteSavedSearch
鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述方式（Resource）log:DeleteSavedSearch acs:log:{#regionId}:...
关于MSE Nacos新版本取消开源控制台登录页的公告
Nacos社区自2.2.2版本开始，如果没有开启社区默认鉴权，开源控制台的登录页将不再出现。MSE Nacos 2.2.3.0版本以后开启开源控制台，也会关闭此登录页。Nacos社区提供的开源控制台在2.2.2版本前，无论是否开启 鉴权 功能，开源控制台都会...
远程鉴权
功能介绍 远程鉴权和URL鉴权的作用一样，都用于 保护直播资源不被非法盗用，让资源只被授权成功的用户访问，非授权用户将无法访问。远程鉴权和URL鉴权在技术实现方案有如下差异：URL鉴权：用户把域名的鉴权规则下发给 直播中心，由 直播...
直播安全概述
较低 低，仅需云端配置 推流播流URL鉴权 推流和播放的URL鉴权 支持自定义的鉴权Key和鉴权失效时间，动态生成鉴权URL。中 较低，提供生成鉴权脚本 业务方远程鉴权 透传业务请求信息给客户自定义鉴权中心来判断合法性 客户添加自定义的业务...
OSS鉴权详解
默认情况下，为保证存储在OSS中数据的安全性，OSS资源（包括Bucket和Object）默认为私有权限，只有资源拥有者或被授权的用户允许访问。如果要授权他人访问或使用自己的OSS资源，可以通过多种权限控制策略向他人授予资源的特定权限。仅当...
API概览
UpdateGatewayAuthConsumerResourceStatus 更新网关鉴权消费者的授权状态 更新网关鉴权消费者的授权状态。DeleteGatewayAuthConsumer 删除网关鉴权消费者 删除网关鉴权消费者。GetGatewayAuthConsumerDetail 获取网关鉴权消费者细节 获取...
- 产品推荐
- 这些文档可能帮助您