号码认证最佳实践
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。如果您要进行号码认证，...
GetMessageConfig-获取短信配置
获取用户短信配置，如回执接口，上行短信接口等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/...
修改域名DNS解析设置
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站域名后，您必须使用WAF的CNAME地址修改域名的DNS解析设置，将网站的Web请求解析到WAF进行安全防护。本文介绍了修改域名DNS的相关内容。背景信息 WAF仅支持使用 CNAME记录，...
使用短信补充服务
为拓宽用户触达通道，提升消息触达率，消息推送服务提供短信推送补充服务，即针对因网络问题、App 后台禁止运行、消息延迟等原因导致用户无法收到 App 推送的消息的情况，通过短信通道进行消息补充。消息推送支持以控制台和 API 形式的提供...
配置阿里云短信邮件接口
开通阿里云短信公众号 完成阿里云短信接口配置后，若您是淘宝或天猫店铺的商家，可以申请开通短信公众号功能，在发送推广短信时附带店铺信息、菜单、链接等。说明 该项目由 阿里云短信服务 提供。操作步骤：单击页面右上角，选择 组织管理>...
扩展接口
本文为您介绍Web Servlet Filter、Dubbo Adapter等扩展接口。Web Servlet Filter 自定义限流页面/处理逻辑 默认情况下，当请求被限流时会返回默认的提示页面。可通过三种方式设置自定义的跳转URL：方式一：WebServletConfig.setBlockPage...
设置Bot管理白名单
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
API概览
GetMessageConfig 获取短信配置 获取用户短信配置，如回执接口，上行短信接口等。短信签名 API 标题 API概述 CreateSignature 注册签名 发起注册签名请求，可通过控制台或GetSignature查看签名审核状态。DeleteSignature 删除签名 删除签名...
组织管理概述
接口管理：配置阿里云短信和邮件接口、第三方短信接口、回流数据源、QuickBI授权、数据采集接口、PUSH接口，开通阿里云短信公众号、进行OSS授权配置。数据授权：组织数据源管理：添加组织数据源，并将使用权限授权给空间。报表授权：将...
系统架构简介
简称 WAF)，WAF基于安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，有效地保障网站的安全与可用性。除了阿里云控制台，座席工作台外，阿里云...
API市场服务私网访问
短信接口 短信验证码 短信通知 数字藏品短信API_支持转网_自定义签名模板 gyytz.market.alicloudapi.com gyytz.api.market.aliyunnest.com cn-hangzhou https://market.aliyun.com/products/57126001/cmapi00037415.html 生活服务【3分4】...
产品介绍
作为Web组件，能快速集成到您的网站中。云导播台Web SDK还支持定制服务和拓展功能，持续提升导播能力。云导播台Web SDK的整体架构如下所示。橙色部分是阿里云提供的能力，包括云导播台Web SDK和API接口；灰色部分是需要您自行开发的能力，...
非标端口业务无法接入Web应用防火墙高级版
如果您的后端业务使用了上述接口外的非标准端口，则在接入Web应用防火墙高级版时，业务接入会失败。解决方案 企业版及以上规格的Web应用防火墙实例支持接入特定的非标准端口业务，详见 支持的自定义端口范围。如果您的后端业务端口在WAF...
Web应用集成SDK
异步接口响应组件 异步接口响应组件使Web应用程序能在API接口上响应antibot攻防体系下发给客户端的挑战（目前包括JS校验和Captcha挑战）。采用此组件后，如果WAF给某一API接口下发挑战response，异步接口响应组件探测到该挑战response后，...
第三方短信平台接口规范
短信请求权鉴 若短信需要鉴权，请在配置第三方短信接口时开启权鉴并填写密钥，参见 新建第三方短信平台接口。QuickAudience会根据用户填写的密钥与URL请求参数timestamp和nonce进行HmacSHA256Hex签名并生成signature，并将此signature通过...
API安全
短信接口资源滥用 短信发送接口被高频调用，导致短信资源被恶意消耗。邮箱接口资源滥用 邮件发送接口被高频调用，可能遭受了邮件炸弹攻击。遍历爬取接口数据 该接口上发生了遍历某个参数，高频爬取接口数据的行为。不符合规范的接口调用 ...
账户安全最佳实践
使用验证码（适用于普通网页或H5）为普通PC页面或H5页面启用验证码是防护重点接口的最简单和有效的手段。接入验证码服务通常需要您在业务代码中做少许改动，一般一至二个工作日即可完成。一般的验证码能够有效拦截使用简单工具脚本发起的...
回执消息配置
MnsCardVender MnsCardVender MnsCardTemplate（卡片短信模板审核状态）卡片短信模板审核状态消息是指通过API接口CreateCardSmsTemplate申请模板后，可以通过MnsCardTemplate接口获取模板的审核状态消息。MnsCardTemplate MnsCardTemplate ...
AddSmsTemplate-申请短信模板
接口说明 您可以通过本接口或 短信服务控制台 申请短信模板，模板需要符合 短信模板规范。您可以通过 QuerySmsTemplate 接口或控制台查询模板审核状态和结果。说明 审核中的短信模板支持撤回。请在 短信服务控制台，模板管理页面操作。短信...
配置云监控通知
您可以在阿里云云监控服务中配置 Web应用防火墙（Web Application Firewall，简称WAF）的攻击事件和业务指标的报警通知规则，监控接入WAF的网站。本文介绍如何在云监控服务配置WAF监控与告警。前提条件 已完成网站接入。具体操作，请参见 ...
短信签名FAQ
若调用API发送短信，在调用 SendSms 接口时，请在 SignName 参数填写对应短信签名。若使用 短信服务控制台 群发助手发送短信，在 添加发送任务 页面选择对应短信签名，操作详情请参见 群发短信。短信签名必须要ICP备案吗？是的，目前短信...
SmsReport-回执接口定义
短信发送状态报告接口定义。接口说明 您可以指定 HTTP URL 来接收由短信服务推送的短信发送状态报告，然后 SmsReport 使用 HTTP 服务接收消息传递报告。您可以使用 UpdateReportUrl 更新您的接收服务 URL。调试 您可以在OpenAPI Explorer中...
API概览
签名管理 API 标题 API概述 AddSmsSign 申请短信签名 短信签名作为短信发送方的一种标识，发送短信前，您需要先申请签名和模板，系统会将已审核通过的短信签名添加到短信内容的开头，并与短信内容一起发送给接收方。DeleteSmsSign 删除短信...
设置限流降级
①：可以预览 服务端 以及 客户端 的WEB接口列表，以及每个接口最近5分钟的 请求量、拒绝量、RT、成功率 等信息，提供多种筛选排序能力，包含资源名称搜索、已配置防护规则的接口筛选、请求量/拒绝量/RT/成功率排序。接口右侧 标志表示该...
接口说明
本文为您介绍Web RTS推流SDK接口使用方法。Web RTS推流SDK接口API使用详情，请参见 Class RtsClient。
回执消息FAQ
本文为您介绍配置短信回执消息时常见问题及处理建议。如何设置消息回执的接收方式？使用短信服务API接口后，可以通过MNS消息队列消费模式或HTTP批量推送模式来接收短信的回执消息。更多详情请参见 回执消息配置。什么是上行短信？如何获取...
DeleteSmsTemplate-删除短信模板
接口说明 审核中的短信模板支持撤回。请在 短信服务控制台，模板管理页面操作。短信模板如果审核通过，则不允许修改，只能删除。请在 短信服务控制台，模板管理页面操作。删除短信模板后不可恢复，请谨慎操作。QPS 限制 本接口的单用户 QPS...
设置防敏感信息泄露
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启防敏感信息泄露功能。防敏感信息泄露帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（包含身份证号、手机电话号码、银行卡号、敏感词汇），...
API说明
本文为您介绍Web RTS推流SDK接口使用方法。Web RTS推流SDK接口API使用详情，请参见 Class RtsClient。
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
API错误码
调用短信服务API接口失败时会返回错误码，请根据错误码和错误信息排查问题。错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL 签名和模板类型不一致 原因：模板和签名类型不一致。错误示例：用验证码签名...
竖屏样式
本文介绍Web端集成AUI Kits互动直播场景竖屏样式组件的操作方式、注意事项及相关代码示例等内容。...发布 请参考uni-app官方文档 发布为 Web 网站。其它 本项目依赖的服务及需要由您实现的部分基本上与Web端工程一致，请参考上述文档。
横屏样式
本文介绍Web端集成AUI Kits互动直播场景横屏样式组件的操作方式、注意事项及相关代码示例等内容。...发布 请参考uni-app官方文档 发布为 Web 网站。其它 本项目依赖的服务及需要由您实现的部分基本上与 Web 端工程一致，请参考上述的文档。
竖屏样式
本文介绍Web端集成AUI Kits互动直播场景竖屏样式组件的操作方式、注意事项及相关代码示例等内容。...发布 请参考uni-app官方文档 发布为 Web 网站。其它 本项目依赖的服务及需要由您实现的部分基本上与Web端工程一致，请参考上述文档。
横屏样式
本文介绍Web端集成AUI Kits互动直播场景横屏样式组件的操作方式、注意事项及相关代码示例等内容。...发布 请参考uni-app官方文档 发布为 Web 网站。其它 本项目依赖的服务及需要由您实现的部分基本上与 Web 端工程一致，请参考上述的文档。
AddSmsSign-申请短信签名
短信签名作为短信发送方的一种标识，发送短信前，您需要先申请签名和模板，系统会将已审核通过的短信签名添加到短信内容的开头，并与短信内容一起发送给接收方。接口说明 您可以通过 AddSmsSign 接口或短信服务控制台申请短信签名，签名...
机器翻译调用方式
机器翻译功能效果演示请参考 阿里巴巴机器翻译门户网站，具体接口调用流程请参考各个 机器翻译接入指南合集，示例请求（java）：服务地址 地域 接入地址 杭州 mt.cn-hangzhou.aliyuncs.com 说明 目前只有公网接入地址，没有内网接入地址。...
Java SDK调用示例
本文介绍如何使用OpenAPI调用 SendSms 接口向指定手机号发送 一条测试 短信。步骤一：查看OpenAPI文档 在调用OpenAPI前，建议您先阅读对应的接口文档 SendSms，了解、学习调用该接口所需要的参数及权限等，更多信息请参见 API概览。步骤二...
SendSms-发送短信
发送前请申请短信签名和短信模板，并确保签名和模板已审核通过。接口说明 针对国内短信服务超时的时间建议设置≥1S。SDK 重试默认是开启的，建议关闭不要打开重试；发生超时失败的情况，建议等待回执状态再决定是否重试；国内短信、国际...
QuerySendDetails-查询短信发送详情
查询单个号码的短信发送记录和发送状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
- 产品推荐
- 这些文档可能帮助您