基本概念
数据冗余机制 OSS使用基于纠删码、多副本的数据冗余存储机制，将每个对象的不同冗余存储在同一个区域内多个设施的多个设备上，确保硬件失效时的数据持久性和可用性。OSS Object操作具有强一致性，当用户收到了上传或复制成功的响应时，则该...
查看数据监控
您在业务中接入阿里云验证码后，可在 阿里云验证码控制台 中查看验证码的判定量、拦截量、恶意请求量等信息，帮助您了解业务中的阿里云验证码的具体调用情况和拦截情况，清晰地感知业务环境的安全性和可靠性。操作步骤 登录 阿里云验证码...
接入指引
测试状态下，各 验证码形态 支持设置如下验证结果：无痕验证+滑块验证 或 拼图验证（二次验证）：无痕验证通过、无痕验证不通过二次挑战通过、无痕验证不通过二次挑战不通过。无痕验证+空间推理（二次验证）：无痕验证通过、无痕验证不通过...
功能发布记录
删除验证场景 2023-09-01 验证码场景测试功能发布 验证码新增 测试 模式的 策略状态，可跳过验证码的风险策略判断，仅检测接入链路是否正常，避免在接入测试过程中，被验证码误判断为机器行为。步骤二：新建验证场景 2023-08-22 验证码支持...
什么是验证码2.0
验证流程 空间推理、滑块验证和拼图验证 无痕验证 验证时序图 空间推理、滑块验证和拼图验证 时序图说明：用户在指定的客户端网页唤起验证码。用户在网页完成验证码交互（例如滑块、拼图、空间推理）和应用业务交互（例如登录、注册等）。...
签名机制
为保证API的安全调用，在调用API时阿里云会对每个API请求通过签名（Signature）进行身份验证。无论使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名信息。最新文档请参考:V3版本请求体&签名机制
常见问题
该场景下不建议使用无痕验证模式，因为每次验证均会重新初始化验证码（新的验证码周期），导致每次均为无痕验证，即使无痕不通过下次验证也不会进入二次验证形态，因此防护效果稍弱。Q6：在触发验证码弹窗之前需要做自定义业务操作怎么处理...
操作指南
您需要在客户端和服务端集成验证码后，才能使用验证码验证。验证码2.0 步骤一：开通验证码服务。步骤二：新建验证场景。接入验证码。Web或H5接入 客户端接入 服务端接入 App接入方案 使用WebView在Android App中接入阿里云验证码2.0 使用...
客户端接入
在控制台添加验证场景后，您需要在使用验证功能的Web或H5页面中，集成验证码初始化代码，实现客户端接入。本文介绍如何集成验证码初始化代码。前提条件 已开通 验证码2.0 服务，并新建 客户端类型 为 Web 或 H5 的验证场景。具体操作，请...
可信计算能力概述
通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用的信任链并实现远程证明机制，为用户提供了针对环境启动阶段和运行阶段的全方位可信保障。在系统和应用中加入可信验证，能够减少由于使用未知或遭到篡改的系统/...
ACK集群节点池开启节点自动伸缩
规则详情 参数 说明 规则名称 ACK集群节点池开启节点自动伸缩 规则标识 ack-cluster-node-pools-auto-scaling-enabled 标签 ACK，Cluster 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ACS:ACK:Cluster 规则...
功能概述
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分用户来说，只需一次交互即可完成验证码操作。智能验证采用风险分析引擎，可以有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。智能验证流程 ...
自定义文案
您可以自定义页面中智能验证组件和由智能验证唤醒的二次验证组件的显示文案。自定义智能验证文案 您可以通过初始化中的参数 upLang 参数来自定义二次验证组件的文案。通过初始化中的 default_txt、success_txt、scaning_txt、fail_txt 等...
什么是验证码
支持的客户端验证方式 验证码服务提供滑动验证、无痕验证、智能验证等多种验证方式。通过生物特征判定操作计算机的是人还是机器，从而取代传统的验证方式。滑动验证示意图 智能验证示意图 无痕验证示意图 应用场景 验证码服务适用于登录、...
产品架构
阿里云验证码提供滑动验证、无痕验证、智能验证三种验证方式。通过生物特征判定操作计算机的是人还是机器，取代传统验证方式。滑动验证 滑动验证系统间的交互流程如下图所示。以下是滑动验证系统间的交互流程说明。提交滑动行为。该操作由...
Web前端接入相关问题
通用问题 在接入过程中Web端验证码出现加载失败的情况怎么办？阿里云验证码功能支持哪些版本的IE浏览器？滑动验证前端相关问题 滑块验证支持从左向右滑动，是否支持从右向左滑动？滑块验证是否可以修改样式和交互？会不会对攻防效果产生...
签名机制
本文介绍签名的生成机制。背景信息 AccessKey ID和AccessKey Secret由阿里云官方颁发给访问者（可以通过阿里云管理控制台申请和管理），其中：AccessKey ID用于标识访问者的身份。AccessKey Secret用于加密签名字符串和服务器端验证签名...
功能概述
滑动验证是阿里巴巴集团提供的一种验证码解决方案，采用风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。下图是滑动验证在用户客户端的展示效果。滑动验证流程 滑动验证服务通过以下逻辑...
验证码和风险识别联合部署方案
营销场景下，您的业务时刻都在面临作弊、薅羊毛、套利等风险，我们推荐您将业务同时接入风险识别和验证码服务，为您的业务开启营销风险识别和验证码验证，解决营销等关键业务中遇到的欺诈问题，减少企业损失。本文介绍营销场景下，同时部署...
V2版本ROA风格请求体&签名机制
本文介绍了阿里云 OpenAPI 的 ROA风格接口，包括ROA OpenAPI 请求的组成部分，如何通过这些组成部分构造一个 OpenAPI 请求，如何获取返回结果以及签名机制等。阿里云 ROA OpenAPI 向开发者提供HTTP接口，如果您想要自研阿里云ROA调用风格的...
计费说明
对应版本 验证码类型 抵扣系数 验证码2.0 语义类验证码，例如空间推理 2 行为类验证码，例如滑块验证、无痕验证、拼图验证 1 验证码1.0 行为类验证码，例如滑动验证、无痕验证等 调用次数为0次：不抵扣资源包次数 调用次数≤5,000：按每天5...
查看统计数据
接入后，您可以通过概览页面，查询近期验证数据，实时了解验证码的防护数据。本文介绍如何查看验证数据。操作步骤 登录 验证码2.0控制台。在左侧导航栏，单击 概览。在 概览 页面，查看验证数据和实例基本信息。项目 说明 实例基本信息 您...
自定义文案
您可以自定义页面中由无痕验证唤醒的二次验证组件的显示文案。自定义二次验证文案 您可以通过初始化参数中的 upLang 参数来自定义二次验证组件的文案。var btn=document.getElementById("register");实例化nvc 对无痕验证进行初始化操作 ...
计费方式
对应版本 验证码类型 抵扣系数 验证码2.0 语义类验证码，例如空间推理 2 行为类验证码，例如滑块验证、无痕验证 1 验证码1.0 行为类验证码，例如滑动验证、无痕验证等 调用次数为0次：不抵扣资源包次数 调用次数≤5,000：按每天5,000次抵扣...
【公告】验证码2.0公测发布
您可以通过如下文档，了解 验证码2.0 的详细信息：什么是验证码2.0：介绍 验证码2.0 的产品优势、支持的验证码形态、验证流程、验证时序图等。计费说明：介绍按量付费的计费说明、资源包抵扣详情等。开通阿里云验证码2.0：介绍如何开通 ...
使用WebView在Android App中接入验证码2.0
2.构造标准返回参数 const verifyResult={ captchaResult:result.captchaVerifyResult,/验证码验证是否通过，boolean类型，必选 bizResult:从result获取您的业务验证结果,/业务验证是否通过，boolean类型，可选；若为无业务验证结果的场景...
使用WKWebView在iOS App中接入验证码2.0（Swift）
2.构造标准返回参数 const verifyResult={ captchaResult:result.captchaVerifyResult,/验证码验证是否通过，boolean类型，必选 bizResult:从result获取您的业务验证结果,/业务验证是否通过，boolean类型，可选；若为无业务验证结果的场景...
GTM如何实现同城容灾
创建1个全局访问策略，解析请求流量 选择 全局，主地址池集合 选择「业务中心01」地址池和「业务中心02」地址池，负载均衡策略 选择 返回全部地址，此设置可实现两个数据中心同时提供服务和发生故障时系统自动摘除故障地址的效果。...
开通阿里云验证码2.0
您需要开通 验证码2.0 后，才可以正常使用该服务。开通后，您可以购买资源包，用于抵扣调用次数。本文介绍如何开通 验证码2.0、购买资源包。购买前要了解的信息 验证码2.0 使用按量付费的计费方式。开通后，您可以按需使用资源，无需提前...
模型服务调用流程
签名机制：为保证API的安全调用，在调用API时阿里云会对每个API请求通过签名（Signature）进行身份验证。无论使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名信息。5 使用SDK方式调用 使用SDK方式调用，可以省去签名等麻烦，方便您...
自定义前端样式
创建阿里云验证码配置后，您可以通过直接修改前端接入代码的方式自定义验证码组件的显示样式。同时，阿里云验证码为您提供可视化的验证码组件样式自定义功能，帮助您结合预览效果快速设计验证码组件的显示样式，生成相应的前端接入代码。...
自定义文案与多语言设置
验证码默认提供了17种语言类型，你可以根据业务需求，在客户端接入时设置自定义验证码的文案与多语言。说明 下文是支持的语言，您可以通过language参数来设置所需的语言。cn：简体中文 tw：繁体中文 en：英文 ar：阿拉伯语 de：德语 es：...
商品推荐任务
说明 设置推荐商品个数N时，可以参考 模型验证 中的准确率、召回率。勾选确认新建任务将消耗可用预测任务数，单击 确认。系统将开始执行推荐任务。管理推荐任务 任务列表如下图所示。其中，任务执行状态分为：待执行：当组织中正在执行的...
服务端接入
完成客户端接入后，您还需要在服务端调用 VerifyIntelligentCaptcha 接口，发起验证请求。本文介绍如何调用 VerifyIntelligentCaptcha 接口。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。...
欠费说明
如果您购买的验证码服务包内的使用次数已全部消耗完，阿里云验证码将自动切换为按量计费模式。阿里云验证码的计费周期为1天（自然日），即在次日对当天实际调用量进行结算并生成账单。账单生成后，将自动从您的阿里云账户中按账单金额扣除...
账单管理
通过账单管理，您可以查看 验证码2.0 在当前统计周期内的实时预估账单、资源包抵扣情况、近30天账单估算列表。本文档介绍如何查看预估账单信息。前提条件 已开通验证码2.0服务。具体操作，请参见 开通验证码2.0。查看预估账单 登录 验证码2...
海外业务集成验证码最佳实践
如果您的业务场景需要验证码海外接入，本文以Web接入方式为例，详细帮您介绍验证码海外接入的操作流程以及注意事项。前提条件 已开通阿里云验证码2.0服务。具体操作，请参见 开通阿里云验证码2.0。已新建 客户端类型 为 Web 的验证场景。...
SSO概览
信赖（Trust）建立在SP和IdP之间的互信机制，通常由公钥和私钥来实现。SP通过可信的方式获取IdP的SAML元数据，元数据中包含IdP签发SAML断言的签名验证公钥，SP则使用公钥来验证断言的完整性。OIDC OIDC（OpenID Connect）是建立在 OAuth 2....
AuthenticateSig-滑动验证和智能验证服务端调用接口
阿里云验证码提供服务端API接口 AuthenticateSig，用于校验滑动验证和智能验证的验证码结果，确定前端页面（包含PC端Web页面和移动端WAP/HTML5页面）获取到的签名串是否由验证码服务端颁发。请求参数 名称 类型 是否必须 描述 示例值 ...
常见通用问题
例如，权限控制一定需要在后端验证，秒杀、抢购等行为需要后端配合进行时间戳验证等。什么是移动网关？移动网关的作用是什么？移动网关 RPC 是移动开发平台（mPaaS）提供的连接移动客户端与服务端的组件产品。该组件简化了移动端与服务端的...
- 产品推荐
- 这些文档可能帮助您