产品优势
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
url的域名不在appid的安全域名内
问题描述 本文主要描述了Quick BI绑定钉钉提示“对不起，你无权查看该页面，redirect_url的域名不在appid的安全域名内”的解决方法。问题原因 由于钉钉重定向host不一致而导致，需要看一下settings接口中钉钉跳转链接，然后再去钉钉微应用...
url的域名不在appid的安全域名内
问题描述 本文主要描述了Quick BI绑定钉钉提示“对不起，你无权查看该页面，redirect_url的域名不在appid的安全域名内”的解决方法。问题原因 由于钉钉重定向host不一致而导致，需要看一下settings接口中钉钉跳转链接，然后再去钉钉微应用...
OSS违规检测
如果您希望使用内容安全API检测OSS的图片和视频，建议使用公网可以访问的URL地址。OSS违规检测结果显示均为图片无法加载？OSS违规检测是否支持回调？可能是由于待检测的OSS开启了防盗链功能，防盗链功能通过设置Referer白名单以及是否允许...
功能总览
API 网关为网络隔离的系统间提供高性能、高安全、高可靠...支持跨 VPC 创建 API 安全控制 提供客户端与网关之间数据加密的能力 流量治理，配置限流与缓存 故障排查 提供完整错误码帮助问题定位#tpic{position:absolute;margin:30px 0 0-5px;}
使用简单认证（AppCode）方式调用API
2.创建支持简单认证方式API API提供者在创建API安全认证方式时需要选择”阿里云APP”；AppCode认证选项选择允许AppCode认证相关的几个选项；下面解释下AppCode认证四个选项的含义进行详细解释：上架云市场后开启：默认不开启，如果上架API...
ID安全匹配TrustDA/PSI
一、什么是ID安全匹配？功能介绍：在弱匿名化的前提下进行ID安全匹配。用于在不泄漏数据参与多方原始数据的前提下，得出共有ID集，非共有ID不会透出。二、哪些场景适合用ID安全匹配？适用场景：适用于一些数据圈选（比如人群圈选）的场景。...
ModifyApi-修改API定义
会在所有用户的控制台“发现 API”页面展示 PRIVATE：不公开，如选择此类型，当该组 API 在云市场上架时，私有类型的 API 不会上架 PUBLIC AuthType string 否 API 安全认证类型，目前可以取值：APP：只允许已授权的 APP 调用 ANONYMOUS：...
ImportOAS-通过OAS导入API
true IgnoreWarning boolean 否 忽略警告信息 true SkipDryRun boolean 否 跳过预检查，进行导入 true OASVersion string 否 OAS 版本信息 OAS2 BackendName string 否 后端服务名称 testBackendService AuthType string 否 API 安全认证...
CreateApi-创建 API
PUBLIC Description string 否 API 描述信息，最多 180 个字符 Api description AuthType string 否 API 安全认证类型，目前可以取值：APP：只允许已授权的 APP 调用 ANONYMOUS：允许匿名调用，设置为允许匿名调用需要注意：任何能够获取该...
IP访问控制插件
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
ModifyApiConfiguration-修改API定义
可选值如下，不传默认是 HmacSHA256：HmacSHA256 HmacSHA1,HmacSHA256 HmacSHA256 AuthType string 否 API 安全认证类型，目前可以取值：APP：只允许已授权的 APP 调用 ANONYMOUS：允许匿名调用，设置为允许匿名调用需要注意：任何能够获取...
DescribeApi-查询 API 定义
不公开，如选择此类型，当该组 API 在云市场上架时，私有类型的 API 不会上架 PUBLIC FailResultSample string 后端服务失败返回应答的示例 400 AuthType string API 安全认证类型，目前可以取值：APP：只允许已授权的 APP 调用 ANONYMOUS...
DescribeDeployedApi-查询API在指定环境中的定义
PUBLIC FailResultSample string 后端服务失败返回应答的示例 {"errorCode":"fail","errorMessage":"param invalid"} AuthType string API 安全认证类型，目前可以取值：APP：只允许已授权的 APP 调用 ANONYMOUS：允许匿名调用，设置为允许...
DescribeApiHistory-查询历史版本详情
PUBLIC FailResultSample string 后端服务失败返回应答的示例 {"errorCode":"fail","errorMessage":"param invalid"} AuthType string API 安全认证类型，目前可以取值：APP：只允许已授权的 APP 调用 ANONYMOUS：允许匿名调用，设置为允许...
Quick BI使用内网，钉钉微应用访问报表报错“redirect...
问题描述 钉钉账号和Quick BI账号绑定之后，现在用内网IP登录，移动端扫码登录提示无权限，钉钉微应用访问报表报错“redirect_url的域名不在appid的安全域名内”。问题原因 因为钉钉微应用没有配置这个内网IP回调地址导致该问题。解决方案 ...
如何保证网关到后端服务器的调用安全？
您可以在API网关配置安全密钥，亦可使用HTTPS对请求进行加密。使用安全密钥：您可以单独为每个API设置密钥，当您设置密钥以后，网关会对请求按网关既定方法签名（参见文档 后端HTTP服务加签）。您需要以同样的方式对签名进行验证，以保证...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
公共参数
x-acs-version String 是 内容安全接口的版本号。取值：2018-05-09。重要 2018-05-09之前的版本已经下线，如果使用旧的版本号会返回HttpCode:400,ErrorCode:InvalidAction.NotFound报错，请更换为2018-05-09版本号。x-acs-signature-nonce ...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
通过CLI调用API实现ECS实例内网通信
您可以通过阿里云CLI在ECS实例内部调用API接口设置安全组规则，以实现两台ECS实例之间的内网通信，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍如何通过CLI调用API实现ECS实例内网通信。...
开发参考
本文档汇总了 内容安全（Content Moderation）支持的所有接口。版本 文档 内容安全 增强版 文本审核增强版API 文本审核增强版接入指南 图片审核增强版API 图片审核增强版接入指南 语音审核增强版API 语音审核增强版接入指南 视频文件审核...
RAM鉴权
在使用RAM用户调用IoT固件安全检测（FSS）API前，需要阿里云账号通过创建授权策略对RAM账号进行授权。在授权策略中，使用资源描述符ARN（Alibaba Cloud Resource Name）指定授权资源。可授权的资源类型 在进行RAM用户授权时，FSS的权限描述...
HTTPS安全策略
分组HttpsPolicy的设置 用户可以在分组上调整API分组所支持的HTTPS安全策略，HTTPS安全策略仅对绑定了域名及证书的分组有效，目前API网关支持 HTTPS1_1_TLS1_0 ，HTTPS2_TLS1_0 ，HTTPS2_TLS1_2 安全策略，但不同Region支持的安全策略列表...
这个产品可以使用安全产品吗？可以在slb上配置吗？
网关默认给用户处理相关安全问题，不需用户再累加使用安全产品。网关会按您的业务量自动扩展，不需考虑网关挂在 SLB，若您的后端服务为多台，可以配合 SLB 使用。
API概览
本产品（办公安全平台/2023-01-20）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
语音审核增强版API
本文介绍了调用语音审核增强版接口审核音频内容的方法。使用说明 业务接口：https://green-cip.{region}.aliyuncs.com 。您可以调用该接口创建语音内容检测任务。关于如何构造HTTP请求，请参见 HTTP原生调用；您也可以直接选用已构造好的...
API概览
本文为您汇总了内容安全中所有可调用的内容检测类API。概述 本文适用基于API URL发起HTTP或HTTPS POST请求的用户，如果您使用的是 SDK，可以跳过本文档。发起API请求的URL由不同参数组合而成，有固定的请求结构（请参见 请求结构）。URL中...
数据统计
背景信息 内容安全控制台汇总了内容检测API的调用统计数据，支持查询最近1年内图片、视频、文本、语音检测接口的总调用次数，以及不同检测场景下检测结果（确认违规量、疑似违规量、正常量）的分布信息。操作步骤 登录 内容安全控制台。在...
使用示例
安全隧道创建后，您还需自行开发访问端应用程序，以实现对设备的远程访问和管理。步骤五：关闭安全隧道 调用 aiot_ra_stop，关闭安全隧道。int i=60000;while(1){ sleep(1);TODO:业务逻辑*/i-;根据业务逻辑需求，设置条件，需要退出线程...
API概览
本产品（云安全中心（响应编排）/2022-07-28）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
请求结构
本文介绍了通过HTTP或HTTPS POST请求调用内容检测API的请求结构。请求方法 内容安全支持基于URL发起HTTP或...其中，业务参数以body的方式透传，body结构说明请参见各API接口的具体描述。字符编码 请求及返回结果都使用UTF-8字符集进行编码。
API概览
SCDN提供以下相关API接口。服务操作接口 API 描述 DescribeScdnService 调用DescribeScdnService查询SCDN服务状态。包括：服务开通时间，频次攻击保护等数据。CheckScdnService 调用CheckScdnService查询SCDN是否开通，是否欠费。...
API概览
本文介绍内容检测API提供的所有配置管理接口，帮助您调用API配置自定义文本库、图库和管理OSS检测内容等。导航 内容安全支持自定义文本库、图库和管理OSS检测内容，您可以在控制台执行相关操作，也可以通过接口调用进行操作，从而更好地...
授权信息
API：是指操作对应的API接口。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源...
URL风险同步检测API
开通内容安全按量付费：请确保您已 开通服务，开通不收费，接口接入使用后系统会按使用量自动出账，详情请参见 URL风险检测介绍及计费说明。您也可以 购买按量抵扣资源包，资源包相较于后付费存在一定阶梯抵扣，适合使用量级可预期和较大的...
产品简介
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
创建后端服务为VPC内资源的API
概述 您需要依次完成以下步骤：创建VPC授权 创建分组 创建并定义API 创建应用和API授权 安全组放行 调试API 调用API 1.创建VPC环境 购买VPC环境的SLB、ECS，并搭建服务。本例API网关的后端服务选择的是专有网络VPC的ECS实例，ECS中部署了...
简述
欢迎使用阿里云SCDN（安全加速）服务，您可以使用本文介绍的API对SCDN服务进行相关操作。请确保在使用这些接口前，已充分了解SCDN产品说明、使用协议和收费方式。当前SCDN OpenAPI版本号为：2017-11-15。术语表见 附录。
签名机制
本文介绍了调用内容检测API的签名机制。说明 建议您直接使用内容安全SDK，SDK中已经封装了签名过程，无需您再编写签名代码。关于SDK的详细介绍，请参见 Java SDK、Python SDK、PHP SDK 、Go SDK 和.NET SDK 。HMAC-SHA1签名流程（默认）...
- 产品推荐
- 这些文档可能帮助您