接入点对比
基本概念 SASL是一种用于交换身份证书的验证机制。SASL支持两种机制验证身份：PLAIN机制：一种简单的用户名密码校验机制。云消息队列 Kafka 版 的PLAIN机制，支持不重启实例的情况下动态增加SASL用户。SCRAM机制：一种在服务端和客户端采用...
Web服务端漏洞类型
暴力破解 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功率也在...
附件四：常见漏洞危害及定义（先知计划）
暴力破解 名词解释 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功...
SDK概述
SASL接入点：在VPC环境下通过SASL接入点接入 云消息队列 Kafka 版 并使用PLAIN机制或者SCRAM机制收发消息。SASL支持两种机制验证身份：PLAIN机制：一种简单的用户名密码校验机制。云消息队列 Kafka 版 的PLAIN机制，支持不重启实例的情况下...
在ASM中实现跨域访问
当请求同时满足下面三个条件时，CORS验证机制会使用简单请求模式进行处理，否则CORS验证机制会使用预先请求模式进行处理。请求方法是下列之一：GET、HEAD、POST 请求头中的Content-Type请求头的值是下列之一：text/plain、application/x-...
在ASM中实现跨域访问
当请求同时满足下面三个条件时，CORS验证机制会使用简单请求模式进行处理，否则CORS验证机制会使用预先请求模式进行处理。请求方法是下列之一：GET、HEAD、POST 请求头中的Content-Type请求头的值是下列之一：text/plain、application/x-...
跨域资源共享（CORS）
二、跨域资源共享CORS介绍 2.1 两种验证模式 跨域资源共享CORS的验证机制分两种模式：简单请求和预先请求。当请求 同时满足下面三个条件时，CORS验证机制会使用简单模式进行处理。1.请求方法是下列之一：GET HEAD POST 2.请求头中的Content...
名词解释
SASL SASL 全称 Simple Authentication and Security Layer，是一种用来扩充 C/S 模式验证能力的机制。Memcached 从1.4.3版本开始，支持 SASL 认证。由于云数据库 Memcache 版的多租户共享特性，也采用 SASL 作为鉴权机制。SASL 本质上是...
网关认证鉴权概述
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。关于云原生网关JWT认证鉴权的具体操作，请参见 配置JWT认证鉴权。OIDC...
服务端线程池配置
默认线程池配置 服务端线程池是用来执行业务逻辑的线程池，线程池默认的core size是50，max size是720，keepAliveTime 500s。队列使用的是SynchronousQueue，没有缓存队列，不会堆积用户请求。当服务端线程池所有线程（720）都在处理请求时...
服务端线程池配置
默认线程池配置 服务端线程池是用来执行业务逻辑的线程池，线程池默认的core size是50，max size是720，keepAliveTime 500s。队列使用的是SynchronousQueue，没有缓存队列，不会堆积用户请求。当服务端线程池所有线程（720）都在处理请求时...
配置JWT认证鉴权
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 MSE网关管理控制台。在左侧导航栏，...
术语表-字母表
SK：Secret Access key Id，用户用于加密认证字符串和云厂商用来验证认证字符串的密钥，必须保密。SDK：Software Development Kit，软件开发工具包，辅助开发某一类软件的相关文档、范例和工具的集合都可以叫做SDK，SDK被开发出来是为了...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
机制
RSA_PKCS_KEY_PAIR_GEN CKM_EC_KEY_PAIR_GEN 支持的签名和验证机制 CKM_SHA1_RSA_PKCS CKM_SHA224_RSA_PKCS CKM_SHA256_RSA_PKCS CKM_SHA384_RSA_PKCS CKM_SHA512_RSA_PKCS CKM_RSA_PKCS_PSS CKM_SHA1_RSA_PKCS_PSS CKM_SHA224_RSA_PKCS_...
通过OSS URL自定义节点GPU驱动
通过节点池标签指定节点池中GPU节点的驱动版本时，由于安装驱动的过程是在添加节点时被触发，因此仅对新扩容或新添加的节点有效，对节点池中已经存在的节点无效。如果希望对已有节点有效，需要将该节点从节点池移除，再加入原节点池。具体...
MongoDB 5.0新特性概览
MongoDB 5.0中，模式验证变得更加简单和友好，当操作验证失败时都会产生描述性的错误信息，帮助您了解不符合集合验证器的验证规则的文档及原因，以快速识别和纠正影响验证规则的错误代码。可恢复的索引创建任务 MongoDB 5.0支持将正在进行...
智能验证集成方式
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分正常用户来说，只需一次点击交互即可完成验证码操作。对于您的业务来说，智能验证采用先进的风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠...
修改实例的私有池的属性
调用ModifyInstanceAttachmentAttributes修改实例的私有池的属性。接口说明 私有池是弹性保障服务或容量预定服务在创建后生成的，关联了与私有池匹配的实例信息。您可以在创建实例时设置是否使用私有池启动，实例将会与弹性保障服务或容量...
无痕验证集成方式
test:module.TEST_PASS,/测试无痕验证通过/test:module.NVC.TEST_BLOCK,/测试无痕验证失败/test:module.TEST_NC_PASS,/唤醒二次验证（滑动验证），且二次验证通过/test:module.TEST_NC_BLOCK,/唤醒二次验证（滑动验证），且二次验证失败.})...
查询实例匹配的私有池信息
调用DescribeInstanceAttachmentAttributes查询实例匹配的私有池信息。接口说明 私有池是弹性保障服务或容量预定服务在创建后生成的，关联了与私有池匹配的实例信息。您可以在创建实例时设置私有池，实例将会与弹性保障服务或容量预定服务...
全局流量管理&全球加速联动实现智能解析
步骤七：配置地址池 一个全局流量管理实例，可以配置多个地址池，便于实现不同地区的客户端访问不同的地址池，并达到就近接入的效果。完成以下操作，为全局流量管理配置地址池。在左侧导航栏，单击 全局流量管理。在 全局流量管理 页面，...
基本概念
AccessKeySecret 是用户用于加密签名字符串和 IVPD 用来验证签名字符串的密钥，必须保密。对于 IVPD 来说，AccessKey 的来源有：已开通IVPD服务的拥有者申请的 AccessKey。已开通IVPD服务的拥有者通过 RAM 授权给第三方请求者的 AccessKey...
安全设置概览
AccessKey ID和AccessKey Secret一起使用，AccessKey ID用于标识用户，AccessKey Secret用于加密签名字符串和RAM用来验证签名字符串的密钥。重要 AccessKey Secret只在创建时显示，不支持查询，请妥善保管。关于如何创建访问密钥，请参见 ...
签名机制
本文主要介绍API调用时的签名机制。BatchCompute 通过使用 Access Key ID/Access Key Secret 方法来验证某个请求的发送者身份。Access Key ID 用于标示用户，Access Key Secret 是用户用于加密签名字符串和 BatchCompute 用来验证签名字符...
VerifySmsCode-完成短信验证码校验
调用VerifySmsCode接口完成短信验证码校验。接口说明 准备工作 请先完成阿里云账号注册、获取阿里云访问密钥、创建认证方案等操作，更多信息，请参见 短信认证使用流程。QPS 限制 本接口的单用户 QPS 限制为 500 次/秒。超过限制，API 调用...
基本概念
AccessKey Secret是用户用于加密签名字符串和视觉智能平台用来验证签名字符串的密钥。重要 请妥善保管您的访问密钥。如果密钥出现泄漏风险，建议及时删除该密钥并生成新的替代密钥。对于视觉智能平台来说，AccessKey的来源有：已开通视觉...
简介
阿里云对象存储服务（Object Storage Service，简称OSS），是阿里云对外提供的海量、安全、低成本、高...AccessKeyId用于标识用户，AccessKeySecret是用户用于加密签名字符串和OSS用来验证签名字符串的密钥，其中AccessKeySecret 必须保密。
权限管理概述
AccessKey Secret：用户用于加密签名字符串，以及视频直播用来验证签名字符串的密钥，AccessKey Secret必须保密。说明 AccessKey Secret只在创建时显示，不支持查询，请妥善保管。AK对：指AccessKey ID和AccessKey Secret。更多关于访问...
概述
AccessKey Secret：用户用于加密签名字符串，以及VOD用来验证签名字符串的密钥，AccessKey Secret必须保密。AK对：指AccessKey ID和AccessKey Secret。目前访问VOD使用的AK有如下3种类型：主账号AK 主账号AK特指VOD开通者（即阿里云网站...
云电脑池（原桌面组）概述
云电脑池是一组云电脑的集合，您可以统一管理池内云电脑的配置。在一个云电脑池内，系统将根据云电脑池配置和终端用户连接情况自动创建、分配和释放云电脑，以提高云电脑使用效率。本文介绍云电脑池的功能、应用场景、使用限制，以及云电脑...
数据库代理常见问题
RDS MySQL数据库代理的连接池功能是指代理的连接池功能，不影响客户端的连接池功能。如果您的客户端已经支持连接池，则可以不使用Proxy的连接池功能。RDS MySQL数据库代理的连接池功能详情，请参见 设置连接池。为什么查询时会出现乱码？...
CheckSmsVerifyCode-核验验证码
核验短信验证码。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
机器阅读理解训练
模型存储路径 配置OSS Bucket中的目录，用来存储机器阅读理解模型训练或微调后生成的模型文件。参数设置 批次大小 训练过程中的批处理大小，INT类型，默认值为4。如果使用多机多卡，则表示每个GPU上的批处理大小。篇章最大长度 表示系统可...
什么是离线迁移（闪电立方）
安全可靠 存储池：存储池基于RAID5构建，可冗余1块硬盘损坏。登录验证：登录时需要用户名和密码。数据擦除：数据迁移完毕后，通过阿里云官方数据擦除机制擦除数据。相关服务 除离线迁移服务外，阿里云还提供在线迁移服务。使用在线迁移服务...
API&SDK常见问题
主要是为了保证API的安全使用，在调用API时阿里云会对每个API请求通过签名（Signature）进行身份验证。具体的签名生成步骤和签名生成示例请参见 V2版本RPC风格请求体&签名机制。短信服务公网IP调用接口提示拒绝访问该怎么办？建议检查...
Druid 连接池连接 OceanBase 数据库示例程序
本文将介绍如何使用 Druid 连接池、MySQL Connector/J 和 OceanBase 数据库构建一个应用程序，实现基本的数据库操作，包括创建表、插入数据、更新数据、删除数据、查询数据和删除表等。点击下载 druid-mysql-client 示例工程 前提条件 您已...
SSO概览
SAML断言（SAML assertion）SAML协议中用来描述认证请求和认证响应的核心元素。例如：用户的具体属性就包含在认证响应的断言里。信赖（Trust）建立在SP和IdP之间的互信机制，通常由公钥和私钥来实现。SP通过可信的方式获取IdP的SAML元数据...
签名机制
本文介绍签名的生成机制。背景信息 AccessKey ID和AccessKey Secret由阿里云官方颁发给访问者（可以通过阿里云管理控制台申请和管理），其中：AccessKey ID用于标识访问者的身份。AccessKey Secret用于加密签名字符串和服务器端验证签名...
使用域账号登录DMS
SAML断言（SAML assertion）SAML协议中用来描述认证请求和认证响应的核心元素。例如：用户的具体属性就包含在认证响应的断言里。信赖（Trust）建立在SP和IdP之间的互信机制，通常由公钥和私钥来实现。SP通过可信的方式获取IdP的SAML元数据...
- 产品推荐
- 这些文档可能帮助您