简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
使用geth发送交易
set it as default account web3.eth.defaultAccount=account;指定智能合约的地址和ABI，并发起调用。您可以参考 部署智能合约 中的步骤来部署智能合约，并获取智能合约的地址和ABI。your contract address that you want to call var ...
使用geth发送私密交易
set it as default account web3.eth.defaultAccount=account;指定私有智能合约的地址、参与私有智能合约节点的公钥和ABI，并发起调用。您可以参考 部署私有智能合约 中的步骤来部署智能合约，并获取智能合约的地址和ABI。注意:发送私有...
使用geth部署智能合约
set it as default account web3.eth.defaultAccount=account;使用solc或truffle等第三方编译工具，编译智能合约，获取智能合约的ABI和字节码(bytecode)。您可以参考 编译智能合约 编译您的智能合约。在交互控制台输入以下示例命令，在...
WAF接入配置最佳实践
业务是否提供Web API服务 如果提供Web API服务，不建议使用CC攻击紧急防护模式。通过分析API访问特征配置自定义CC攻击防护策略，避免API正常请求被拦截。业务是否存在注册、登录、密码找回、短信接口被刷的情况 判断是否开启数据风控防护...
邮件推送监控服务
邮件推送监控指标 监控项 单位 最小监控粒度 WEB/API 错误-无效地址 QPS Count/Min 1 分钟 WEB/API 错误-长度超限 QPS Count/Min 1 分钟 WEB/API 错误-额度超限 QPS Count/Min 1 分钟 WEB/API 错误-垃圾邮件 QPS Count/Min 1 分钟 WEB/API ...
为MSE实例开启WAF防护
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE实例开启WAF...
功能发布记录
告警设置 2018-07-27 OpenAPI发布 Web应用防火墙针对常见控制台配置操作开放对应API接口，方便用户执行批量化操作。API概览 2018-05-29 推出业务数据大屏试用服务 Web应用防火墙推出业务数据大屏试用，方便用户及时了解网站业务全貌。大屏...
为SAE 2.0自定义域名开启WAF防护
如果应用托管在 Serverless 应用引擎 SAE（Serverless App Engine）2.0上，您可以为应用绑定的自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web业务流量引流到WAF进行安全防护。本文介绍如何为SAE 2.0应用...
GetResourceType-查询资源类型的详情
示例如下：Redis DBInstance:/api/v1/providers/Aliyun/products/Redis/resourceTypes/DBInstance Redis Account:/api/v1/providers/Aliyun/products/Redis/resourceTypes/DBInstance/Account/api/v1/providers/Aliyun/products/Redis/...
错误代码表
{Reason} B403MO 403 Api Market Subscription overdue API提供商欠费，请联系服务商处理 B403MQ 403 Api Market Subscription quota exhausted 购买的云市场API配额已耗尽，请续费次数 B403ME 403 Api Market Subscription expired API...
CreateResource-创建资源
接口说明 用户可前往 在线调试 API 门户 查看资源文档和体验 Cloud Control API。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
DeleteResource-删除资源
接口说明 用户可前往 在线调试 API 门户 查看资源文档和体验 Cloud Control API。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
UpdateResource-更新资源
接口说明 用户可前往 在线调试 API 门户 查看资源文档和体验 Cloud Control API。如果更新资源在任何时候失败，云控制 API 不会将资源回滚到先前的状态。由于资源 API 目前不支持回滚，当用户遇到 API 部分失败时，需手动调用 GetResources...
函数计算内网访问API网关
在vpc-backend-1中，创建一个ECS实例做为API网关的后端服务，此ECS实例提供了HTTP服务接口可对外访问，且对外可以访问的HTTP服务地址为 http://localhost:8080/web/cloudapi。同时为此ECS实例也设置了对应的安全组，允许API网关的访问。...
后端路由
典型应用场景 2.1.配置租户路由（根据AppId分配不同的后端地址）AppId为10098,10099的用户是VIP用户，来自这两个用户的请求路由到独立的服务器集群去。配置示例如下：routes:#当调用方的AppId为10098或10099时,路由至独立的地址,#例子中...
推送使用场景
推送使用场景介绍 按设备号deviceId推送 按账号account推送 按别名alias推送 按标签tag推送 通知的各种应用场景 打开应用 打开指定activity 打开指定网页 自定义 key/value 说明 查看设备状态 查看推送效果 1、按设备号推送 deviceId是设备...
Python Demo
阿里云SDK核心库（Python）dybaseapi（Python）Demo如下：说明 调用接口前需配置环境变量，通过环境变量读取访问凭证。AccessKey ID和AccessKey Secret的环境变量名：SMS_ACCESS_KEY_ENV、SMS_ACCESS_KEY_SECRET_ENV。配置详情请参见 配置...
Python Demo
阿里云SDK核心库（Python）dybaseapi（Python）Demo如下：重要 调用接口前需配置环境变量，通过环境变量读取访问凭证。AccessKey ID和AccessKey Secret的环境变量名：SECRET_AK_ENV、SECRET_SK_ENV。配置详情请参见 配置访问凭证。usr/bin/...
操作审计
name,count(1)as cnt group by account_id 有数据匹配，cnt>{{threshold}} 标签自定义：account_id 标题：API错误频率告警 描述：过去30分钟内，账号${account_id}下的API调用错误频率过高（${cnt}次），超过预设阈值（{{threshold}}次）。...
设置Bot管理白名单
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
GetPropertyScheduleConfig-查询资产指纹采集周期配置
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
使用方法
针对不同类型的导播台，您可以通过云导播控制台、调用API、集成云导播Web SDK三种 使用方案进行操作。本文介绍不同使用方案的特点和适用场景。使用方案 方案类型 能力说明 使用场景 研发复杂度 云导播控制台 无需开发，在阿里云官网控制台...
API概览
本产品（Web 应用防火墙/2021-10-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
使用OpenAPI
本文为您介绍 Web 应用防火墙 WAF（Web Application Firewall）OpenAPI的基本信息。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2021-10-01 推荐使用 接入点说明 具体的服务接入点，请参见 服务接入点。用户身份...
API 属性说明
应用以及 mPaas 移动应用：表示 API 发布后支持 web 浏览器、H5 容器、小程序、JS、业务系统的调用，同时也支持 mPaaS 移动客户端（iOS、Android）的调用。OperationType 是 针对 mPaaS 移动应用设置的 API 服务标识，用于定位要访问的资源...
功能发布记录
控制台、Web SDK 4.12.0以上及API 2023-11-21 人声克隆 新增kenburns特效样式 新增支持推拉运镜，丰富视频效果 API 2023-11-21 Effect Type:KenBurns 镜头推拉 文字行间距支持负值 文字行间距支持负值 Web SDK websdk 4.12.1 以上及API ...
基于JWT的token认证
阿里云API网关在Json Web Token（JWT）这种结构化令牌的基础上实现了一套基于用户体系对用户的API进行授权访问的机制，满足用户个性化安全设置的需求。一、基于token的认证 1.1 简介 很多对外开放的API需要识别请求者的身份，并据此判断所...
创建 API
目前支持的类型为 应用，表示 API 发布后支持 Web 浏览器、H5 容器、小程序、JS、业务系统的调用。请求路径：必填，针对应用设置的请求资源的 URL，通过请求路径可以定位到要请求的资源。支持英文字母、数字、下划线（_）、连接符（-），...
Web应用集成SDK
异步接口响应组件 异步接口响应组件使Web应用程序能在API接口上响应antibot攻防体系下发给客户端的挑战（目前包括JS校验和Captcha挑战）。采用此组件后，如果WAF给某一API接口下发挑战response，异步接口响应组件探测到该挑战response后，...
WAF接入配置
1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用...
调用方式
Web应用防火墙接口调用是向WAF API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集编码。请求结构 Web应用防火墙的API是RPC风格，您可以通过发送...
应用场景
内部调用API 内部调用API管理，省却IP地址变更给API使用带来的困扰，更便于运维。例如，某公司（example.com）业务系统需要通过内部API接口获取账号鉴权信息。但是该API系统涉及隐私不能暴露在公网，因此API使用保留IP地址。那么可以为该...
自有App接入天猫精灵教程
}/用户绑定淘宝Id+(void)bindTaobaoIdWithParams:(NSDictionary*)para completion:(void(^)(NSError*,NSDictionary*))completion{[self requestTmallSpeakerApi:@"/account/taobao/bind"version:@"1.0.5"params:para completion:completion...
Grafana基于API Key分享大盘
通过API Key鉴权方式生成免登录的可分享的大盘链接。背景信息 原生的Grafana若需要直接访问大盘，要么使用Snapshot功能，要么开启匿名模式。前者对访问的数据做了镜像，随着时间变化无法查看后续更新的数据，后者若不配合IP白名单功能，则...
UpdateCustomDomain-更新自定义域名
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 PUT/2021-04-06/custom-domains/{domainName} 请求参数 ...
CreateCustomDomain-创建自定义域名
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 POST/2021-04-06/custom-domains 请求参数 名称 类型 必...
API安全
API安全模块基于内置检测机制和自定义检测策略，自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，...
Android应用集成SDK
本文介绍了为您的Android应用集成WAF App防护SDK（以下简称SDK）的操作方法。您必须在应用中集成SDK，才能为应用开启App防护。使用限制 Android应用的API版本必须是 16 及以上，否则无法正常使用SDK。前提条件 已开通WAF App防护模块且开启...
更新服务
Web前端直接调用 小程序场景下直接调用 Android端直接调用 iOS端直接调用 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...
- 产品推荐
- 这些文档可能帮助您