Android端WebView场景下接入阿里云公共DNS Android ...
我们可以通过该API拦截WebView的各类网络请求，截取URL请求的Host，然后调用阿里云公共DNS Android SDK解析该Host，通过得到的IP组成新的URL来进行网络请求。本文旨在给出Android端在WebView的应用场景下接入阿里云公共DNS Android SDK的...
HTTP API 概览
TSDB 提供了一个基于 HTTP 的应用程序编程接口，以便与外部系统集成。几乎所有 TSDB 的特性都可以通过 API 来访问，比如查询时间序列数据、管理元数据和存储数据点。TSDB 的 HTTP API 本质上是 RESTful 的，同时也提供了替代访问策略，因为...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
API调试及自助排错
请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题排查与跟踪。X-Ca-Error-Message。API网关返回的错误消息，当请求出现错误时API网关会通过响应头...
API概览
阿里云验证码提供以下相关API接口。API 描述 AuthenticateSig 确定滑动验证、智能验证前端页面（包含PC端Web页面和移动端WAP/HTML5页面）获取到的签名串是否由验证码服务端颁发。AnalyzeNvc 校验无痕验证的验证码结果，返回下一步动作为...
使用标签策略实现不合规标签的事前拦截
支持事前拦截默认功能的资源类型及API，请参见 支持标签策略的云服务 的 支持事前拦截的API（默认）列。邀测功能：对不合规情况1和2都会触发拦截。如需试用，请联系阿里云的服务经理申请体验资格。支持事前拦截邀测功能的资源类型及API，请...
创建标签策略
支持事前拦截邀测功能的资源类型及API，请参见 支持标签策略的云服务 的 支持创建资源时拦截的API（邀测）列。示例 标签策略中设置了创建ECS实例时，必须绑定标签 CostCenter:Beijing。当您创建ECS实例时，默认情况下，只针对绑定标签键 ...
标签策略概述
云服务代码 资源类型 是否支持标签自动检测和修复 是否支持资源组标签自动继承 是否支持事前拦截 支持事前拦截的API（默认）① 支持创建资源时拦截的API（邀测）② 云服务器ECS ecs instance 是 是 是 RunInstances RunInstances ...
标签策略快速入门
支持事前拦截邀测功能的资源类型及API，请参见 支持标签策略的云服务 的 支持创建资源时拦截的API（邀测）列。示例 标签策略中设置了创建ECS实例时，必须绑定标签 CostCenter:Beijing。当您创建ECS实例时，默认情况下，只针对绑定标签键 ...
iOS 常见问题
} } 如何判断当前页面是小程序中的页面 解答：获取当前页面所在的 session，调用 isTinyAppWithSession 接口判断。代码示例如下：PSDSession*session=self.psdSession;BOOL isTinyApp=[NBUtils isTinyAppWithSession:session];H5 页面如何...
iOS 常见问题
如何拦截 JSAPI 调用？解答：您可以自定义 Plugin，通过监听事件来实现。监听事件名称：kEvent_Invocation_Event_Start。拦截处理：获取到 JSAPI 的名称、传递的参数等。else if([kEvent_Invocation_Event_Start isEqualToString:event....
限流配置
限流配置包括限流模式、限流值、限流响应：限流模式 关闭：不限制 API 调用。拦截：当调用频次超过限流值，拦截请求。限流值 根据业务需求设置合理的限流阈值（单位：秒）。限流模式为拦截且超过此值时，请求会被限流。限流响应 限流默认的...
前言
Filter API 详解 介绍拦截器插件 API。课后练习：通过 MOSN mecha 完成鉴权开发 介绍鉴权拦截器、开发鉴权拦截器的步骤和注意事项。您需要根据这些内容独立完成在 MOSN 中的简单鉴权扩展。本地如何跑通简单鉴权拦截器插件 演示本地跑通鉴权...
简介
如果您熟悉网络服务协议和一种以上编程语言，我们推荐您使用城市视觉智能引擎API管理您的云上资源和开发自己的应用程序。更多详情，请参阅 API概览。使用说明 我们支持 HTTP 或者 HTTPS 请求，允许 GET 和 POST 方法。您可以通过以下方式...
产品优势
方便开发者快速构建与阿里云相关的应用程序，包括Java、Python、Node.js、Go等。最佳实践 提供集成阿里云OpenAPI的最佳实践。基于大量官方和用户主动分享的社区模式，帮助更多用户。全局可视 全方位展示集成运行状态，涵盖全局调用趋势、...
配置 API
关于此任务 API 包括以下类型的参数配置：基础信息：API 名称、接口描述、接入系统等，不同类型的 API 服务还具备不同的属性。高级配置：签名校验、ETag 缓存、超时时间。header 设置：网关支持为所有请求添加或者删除 header。限流配置：...
iOS端WebView场景下接入阿里云公共DNS SDK最佳实践...
概述 在App WebView加载网络请求场景下，iOS系统可基于系统API进行网络请求拦截，并实现自定义逻辑注入。但iOS系统在WebView场景下拦截网络请求后，需要自行接管基于IP的网络请求的发送、数据接收、页面重定向、页面解码、Cookie、缓存等...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
创建服务项目
支持 绑定应用或者被组合API引用时，拦截不允许发布、被组合API引用时，拦截不允许发布、绑定应用时，拦截不允许发布、不拦截，均可发布。绑定应用或者被组合API引用时，拦截不允许发布：API绑定应用或者被组合API引用时，不允许新版本发布...
如何获取错误信息
其中 X-Ca开头的均为网关返回，比较重要信息是：/请求唯一ID，请求一旦进入API网关应用后，API网关就会生成请求ID并通过响应头返回给客户端，建议客户端与后端服务都记录此请求ID，可用于问题排查与跟踪 X-Ca-Request-Id:7AD052CB-EE8B-4...
iOS端WebView业务场景“IP直连”方案说明
背景说明 在App WebView加载网络请求场景下，Android/iOS系统可基于系统API进行网络请求拦截，并实现自定义逻辑注入，如使用HTTPDNS进行基于IP的直连请求。但iOS系统在Webview场景下拦截网络请求后，需要接管基于IP的网络请求的发送、数据...
JSAPI 鉴权方法设置
自定义 Plugin，监听 JSAPI 调用的事件，进行拦截处理。在 Plugin 中拦截到事件后，获取当前页面的 URL，建议根据 host、scheme 进行字符串匹配校验。interface MPPlugin4WebView:NBPluginBase@end@implementation MPPlugin4WebView-(void)...
配置IP黑名单
IP黑名单防护策略允许您根据业务场景，自定义拦截来自特定IP地址（IPv4或IPv6地址）或地址段的请求。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名添加为边缘WAF的防护对象。具体操作，请参见 接入防护域名。新建...
WAF接入配置最佳实践
检查网站业务是否已有信任的访问客户端（例如，监控系统、通过内部固定IP或IP段调用的API接口、固定的程序客户端请求等）。在将业务接入后，需要将这些信任的客户端IP加入白名单。WAF配置 域名接入配置。根据您的业务场景，参考以下接入...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
API概览
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
SQL 拦截
数据访问代理提供了 SQL 拦截功能，可以防止业务危险的 SQL 导致数据被误删除或者无索引的查询使数据库和数据访问代理性能变差，导致业务请求不流畅等问题。操作步骤 进入数据访问代理控制台页面，左侧导航栏选择 实例。在实例列表中，找到...
分析
安全分析用于展示WAF和Bot管理的拦截、观察和总访问量等数据，以便您根据数据动态调整您的防护规则。总览 总览页签的数据是WAF（含自定义规则、频次控制、扫描防护、托管规则）和Bot管理的数据总和。各数据的含义如下：总请求量：所有命中...
恶意行为防御自定义规则最佳实践
配置项 说明 规则名称 建议按照误拦截告警规则命名，例如误报的挖矿程序加白。规则类型 选择 进程hash。进程MD5 填写为误拦截告警详情中的 恶意文件md5 字段值。例如d2f295a89555579c39a0507e96XXXXXX。动作 选择 加白。命令行 告警加白...
查看数据监控
您在业务中接入阿里云验证码后，可在 阿里云验证码控制台 中查看验证码的判定量、拦截量、恶意请求量等信息，帮助您了解业务中的阿里云验证码的具体调用情况和拦截情况，清晰地感知业务环境的安全性和可靠性。操作步骤 登录 阿里云验证码...
设置黑名单规则
黑名单规则 Proxy提供的一种拦截能力，您可以通过配置黑名单规则来拦截指定类型的SQL语句或具体的SQL语句。当前支持通过以下三种方式配置黑名单规则：固定规则模式：在控制台设置的常见的黑名单规则模式，每一种规则可以设定对某个账号以及...
主机规则管理
全部资产 选择新建IP拦截规则应用的服务器。支持同时选择多台服务器。您可以在搜索框中输入服务器名称或服务器IP地址搜索指定服务器。说明 仅支持选择阿里云ECS服务器。规则方向 设置拦截流量的方向，可选择 入方向 或 出方向。所属安全组 ...
云防火墙安全事件
云防火墙流入流量拦截告警 云防火墙流出流量拦截告警 云防火墙流入流量拦截告警 告警ID sls_app_audit_secure_at_cfw_in_block 告警名称 云防火墙流入流量拦截告警 版本号 1 类别 云平台、阿里云、安全事件、云防火墙安全事件 作用 监控云...
大屏服务
Web应用防火墙（Web Application Firewall，简称WAF）大屏服务将网站整体业务及安全防护数据转化为直观的可视化大屏，对接入WAF防护的网站的实时攻防态势进行监控和告警，为您提供可视化、透明化的数据分析和决策能力，让安全攻防一目了然...
攻击防护常见问题
配置了攻击防护的威胁引擎运行模式为拦截模式，为什么攻击流量没有被拦截？为什么资产存在漏洞但云防火墙漏洞防护无数据？云防火墙如何获取攻击样本？云防火墙如何放行云安全中心及其他扫描器的漏洞扫描IP地址？原因分析 由于云安全中心...
WAF日志告警配置案例
本文提供了典型的Web应用防火墙（WAF）日志查询与分析告警配置案例。您可以参考本文提供的告警配置参数，在自定义WAF日志仪表盘中添加监控图表及配置告警。重要 本文以旧版日志服务告警配置为例，介绍相关配置参数。如果您已升级使用了新版...
WAF日志告警配置案例
本文提供了典型的Web应用防火墙（WAF）日志查询与分析告警配置案例。您可以参考本文提供的告警配置参数，在自定义WAF日志仪表盘中添加监控图表及配置告警。注意 本文以旧版日志服务告警配置为例，介绍相关配置参数。如果您已升级使用了新版...
网关辅助类使用说明
网关的 SPI 包定义了两个拦截器：AbstractMobileServiceInterceptor 抽象类和 MobileServiceInterceptor 接口。AbstractMobileServiceInterceptor MobileServiceInterceptor 主要提供了四个方法，分别是 beforeInvoke、afterInvoke（分为两...
使用自定义规则组提升Web攻击防护效果
当您发现网站业务的正常请求被 Web应用防火墙（Web Application Firewall，简称WAF）的规则防护引擎误拦截时，您可以通过自定义防护规则组的方式避免该类误拦截。前提条件 已开通了Web应用防火墙，且实例满足以下要求：使用包年包月方式...
- 产品推荐
- 这些文档可能帮助您