直播安全概述
较低 低，仅需云端配置 推流播流URL鉴权 推流和播放的URL鉴权 支持自定义的鉴权Key和鉴权失效时间，动态生成鉴权URL。中 较低，提供生成鉴权脚本 业务方远程鉴权 透传业务请求信息给客户自定义鉴权中心来判断合法性 客户添加自定义的业务...
OSS鉴权详解
默认情况下，为保证存储在OSS中数据的安全性，OSS资源（包括Bucket和Object）默认为私有权限，只有资源拥有者或被授权的用户允许访问。如果要授权他人访问或使用自己的OSS资源，可以通过多种权限控制策略向他人授予资源的特定权限。仅当...
DeleteConsumerGroup-删除消费组
鉴权资源 下表列出了 API 对应的授权信息。您可以在 RAM 权限策略语句的 Action 元素中添加该信息，用于为 RAM 用户或 RAM 角色授予调用此 API 的权限。动作（Action）授权策略中的资源描述方式（Resource）log:DeleteConsumerGroup acs:...
API概览
UpdateGatewayAuthConsumerResourceStatus 更新网关鉴权消费者的授权状态 更新网关鉴权消费者的授权状态。DeleteGatewayAuthConsumer 删除网关鉴权消费者 删除网关鉴权消费者。GetGatewayAuthConsumerDetail 获取网关鉴权消费者细节 获取...
配置远程鉴权
功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。这两个功能在技术实现方案上有如下差异：URL鉴权：用户把域名的鉴权规则下发给CDN节点，由CDN节点完成鉴权的整个数据交互...
接入HTTP协议的自定义授权服务
当您需要对使用HTTP协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
接入HTTP协议的自定义授权服务
当您需要对使用HTTP协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
接入gRPC协议的自定义授权服务
当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
接入gRPC协议的自定义授权服务
当您需要对使用gRPC协议通信的服务进行细粒度的访问控制时，可以使用自定义授权服务功能，根据特定业务需求定制授权机制，在服务间互相通信时加入鉴权流程，确保只有经过认证和授权的请求才能访问相应的服务资源，提高服务间通信的安全性。...
安全白皮书
密钥轮转 IDaaS CIAM在认证和鉴权的过程中分别采用了密钥加密进行安全防护，同时防止密钥丢失，提供了密钥轮转的能力，增加token中用户信息安全性。除此之外，IDaaS针对应用也签发了密钥，同时也提供了密钥轮转的能力，只有经过应用密钥...
通过标签实现RAM用户鉴权
本文介绍如何基于标签控制RAM用户权限，实现不同的用户可以拥有不同云资源的访问和操作权限。背景信息 标签可用于标识云资源，实现分类管理资源；访问控制RAM可基于权限策略，控制云资源的访问和操作权限。结合标签和RAM，将标签作为权限...
IDaaS 术语表
OIDC 协议于 2014 年发布，结合了 OpenID 认证协议和 OAuth 2.0 授权协议的优势，是全球通用的现代身份联邦协议，用于实现 SSO、鉴权、委托认证等场景。 JWT Json Web Token（RFC7519）狭义上是一种基于 JSON 的信息传输格式。由于传输的...
管理标签
函数计算 支持将相同作用的服务资源通过标签Tag归类，便于搜索和资源聚合。您还可以通过标签功能将服务进行分组，可以实现不同角色对不同分组的服务拥有不同的操作权限。本文介绍标签功能的使用说明、使用限制以及如何在函数计算控制台操作...
H5客户端接入
用户访问 H5页面，H5页面 调用服务端集成的 GetAuthToken-获取 H5 认证授权 Token 接口获取授权Token（包括业务鉴权accessToken和API鉴权jwtToken两个参数）。H5页面 调用SDK的 checkAuthAvailable 方法发起身份鉴权。获取认证参数。身份...
安全白皮书
IP白名单 Hologres安全上的访问控制有多个层次，如上述的安全认证机制，只有获取了正确且经过授权的AccessKey ID及AccessKey Secret才能通过鉴权，在已经赋予的权限范围内进行数据访问和计算。IP白名单是在以上访问认证基础上增强的一种...
CVE-2023-27488漏洞公告
若您在使用基于envoy.ext_authz实现的自定义授权服务功能时，开启了鉴权服务不可用时放行请求。当请求中包含非UTF-8数据的Header时，会出现请求权限被升级的情况。本文介绍CVE-2023-27488漏洞的影响范围、漏洞影响和防范措施。关于CVE-2023...
远程鉴权
开启远程鉴权意味着资源只能被授权成功的用户访问。本文介绍远程鉴权的实现原理及控制台开启远程鉴权步骤，并提供相关API参考。实现原理 视频点播服务同时支持URL鉴权和远程鉴权功能以避免站点资源被非法下载或盗用。这两个功能在技术实现...
操作说明
是否鉴权：当百炼调用您的自定义插件时是否进行鉴权，系统支持无鉴权、服务级鉴权和用户级鉴权三种方式。两种鉴权方式的详细说明如下：服务级鉴权：您的所有终端用户调用时使用相同的Token。位置：支持将鉴权信息放在Header和Query中。...
微服务治理中心入门概述
在容器服务Kubernetes版ACK和云服务器ECS中安装MSE微服务治理组件后，即可将部署的Spring Cloud和Dubbo应用接入MSE治理中心，然后使用MSE进行微服务治理。使用MSE治理中心对应用进行微服务治理。本快速入门包含以下操作：开通MSE微服务治理...
使用nacos-client发布配置失败
关于授权方法，请参见 鉴权方式。如果您是从开源Nacos迁移上云，使用的是用户名密码的鉴权方式，请参考上述鉴权方式接入RAM鉴权，该鉴权方式安全性更高。说明 Nacos-Client的日志一般在节点的${user.home}/logs/nacos/config.log 下，${...
DeleteIndex
鉴权资源 下表列出了API对应的授权信息。您可以在RAM权限策略语句的Action元素中添加该信息，用于为RAM用户或RAM角色授予调用此API的权限。动作（Action）授权策略中的资源描述方式（Resource）log:DeleteIndex acs:log:{#regionId}:{#...
鉴权规则
详情请参见 为RAM用户授权、为用户组授权 和 为RAM角色授权。权限策略基本元素 权限策略的概念和语法的更多信息，请参见 权限策略基本元素。元素名称 描述 效果（Effect）授权效果包括两种：允许（Allow）和拒绝（Deny）。操作（Action）...
API鉴权规则
在了解如何使用RAM来授权和访问直播服务之前，请仔细阅读 Domain API鉴权规则 文档。如您不需要使用RAM，请略过此章节。鉴权规则 当子账号通过直播服务API对主账号的直播资源进行访问时，直播服务后台向RAM进行权限检查，以确保资源拥有者...
创建连接器
若选择了鉴权方式，则用户在使用该连接器时，需要先填写授权信息。鉴权设置的详细信息，请参见 连接器鉴权方式说明。在 触发事件 区域，添加连接器的触发事件。触发事件是连接流的触发节点，是触发流程运行。如果连接器不具备触发事件的...
API-KEY管理
本文主要介绍如何通过向量检索服务控制台创建、查看和删除API-KEY。前提条件 完成注册阿里云账号，如未注册，请单击 注册阿里云账号 进行注册。完成个人或企业实名认证，如未认证，请单击 实名认证 进行认证。已 创建Cluster。创建API-KEY ...
如何解决MSE Nacos开源控制台鉴权不生效问题
本文介绍如何解决MSE Nacos开源控制台鉴权不生效问题。问题现象 在Nacos的开源控制台中创建了新用户，并为该用户设置了某个命名空间权限，但没有生效（仍然可以访问其他命名空间）。已修改用户密码，且已删除用户，但是程序仍然可以使用旧...
新功能发布记录
全部 第三方鉴权插件 第三方鉴权插件支持融合APP鉴权结果 APP鉴权结果和第三方鉴权只要一个鉴权成功就算鉴权成功 全部 第三方鉴权插件 第三方鉴权插件验证Token时，智能去除A头前缀 如果鉴权参数位置在Authorization头中，智能跳过前缀提取...
配置多账号采集
自定义鉴权管理模式支持手动授权和通过账号密钥服务授权。通过账号密钥辅助授权：在对应的本文框中分别输入其他阿里云账号的ID以及AccessKey信息。AccessKey信息不会被保存，仅临时使用。此处AccessKey对应的RAM用户需具备RAM读写权限...
常见问题
分类 相关文档 授权 授权管理FAQ（包括鉴权失败、RBAC授权使用、RAM授权使用等常见的授权使用问题）集群 为何删除Kubernetes集群失败？通过CloudShell管理集群出现超时问题 网络 Service FAQ Ingress FAQ 应用管理 应用FAQ 存储 云盘FAQ ...
快速入门
如果需要使用STS鉴权模式，请参见 授权访问。完善 脚本文件 中的AccessKeyId、AccessKeySecret以及RoleArn参数信息。通过Python启动本机HTTP服务。在客户端代码中访问本地服务以获取StsToken.AccessKeyId、StsToken.SecretKey以及StsToken....
RAM用户授权相关
Hologres管理控制台主要集成了RAM鉴权和实例的部分开发权限，本文内容将为您介绍Hologres管理控制台权限相关的常见问题解决方法。问题汇总 您需要具备Hologres管理控制台操作权限，才能管理Hologres实例时。与Hologres管理控制台权限相关的...
概览
说明 在了解如何使用RAM来授权和访问日志服务资源之前，请确保您已详细阅读了 创建可信实体为阿里云账号的RAM角色及授权 和 RAM简介。如果您不需要跨账户进行日志服务资源的授权和访问，您可以跳过此章节。跳过这些部分并不影响您对文档中...
支持RAM的云服务
本文为您介绍支持访问控制（RAM）的阿里云服务，并提供每个云服务支持的授权粒度、系统策略以及相关文档，方便您查询和使用。概览 本文的每个表格包含以下信息：云服务：支持RAM的云服务的名称。子服务/子模块：云服务下的子服务或子模块。...
标签管理
函数计算 支持将相同作用的函数资源通过标签Tag归类，便于搜索和资源聚合。您还可以通过标签功能将函数进行分组，可以实现不同角色对不同分组的函数拥有不同的操作权限。本文介绍标签功能的使用说明、使用限制以及如何在函数计算控制台操作...
授权最佳实践
容器计算服务ACS的授权体系包含对基础计算资源的RAM授权和对ACS集群侧RBAC授权，不同用户角色在这两个层面都具有不同的权限要求。本文介绍针对企业资源管理人员，Kubernetes集群管理人员，以及集群与应用运维人员、应用开发人员、以及权限...
产品优势
计算巢通过安全授权和自动鉴权的方式，完成服务商与用户之间的授权，为两者建立安全的运维通道。所有操作均被记录，资源操作通过ActionTrail记录日志，实例操作保留录屏，还原运维过程，做到运维安全合规可追溯，避免服务纠纷。用户侧优势...
管理API端点
本文介绍如何创建、查看、编辑、删除连接配置和API端点，帮助您快速集成其他应用。前提条件 开通事件总线EventBridge并授权 背景信息 API端点（API Destinations）可以帮助您调用第三方SaaS系统或自建系统的HTTP接口，提供低代码的接入方式...
授权RAM用户管理域名
说明 目前仅支持对以下Action授权，关于各Action的鉴权规则，具体请参见 Domain API鉴权规则。RAM子账号授权成功后，您可以使用RAM子账号登录 阿里云域名控制台 并查看主账号下的所有域名，但只能对被授权的域名进行管理操作。您可以通过...
回调鉴权
Test123)=c72b60894140fa98920f1279219b*回调消息接收端校验规则 回调消息接收端将设置的回调URL、X-ICE-TIMESTAMP和鉴权密钥字符串进行拼接，然后进行MD5值计算并得到加密串，再将加密串与X-ICE-SIGNATURE字段进行对比，如果不一致，则...
概述
播放安全（限制播放和下载）视频安全 为了保护您的视频内容，视频点播提供了多种安全保障方式，包括：访问限制、URL鉴权、视频加密（阿里云视频加密 和 HLS标准加密）。更多信息，请参见 视频安全概述。账号安全 为了保证安全，请不要将主...
- 产品推荐
- 这些文档可能帮助您