WAF接入配置最佳实践

业务是否提供Web API服务 如果提供Web API服务,不建议使用CC攻击紧急防护模式。通过分析API访问特征配置自定义CC攻击防护策略,避免API正常请求被拦截。业务是否存在注册、登录、密码找回、短信接口被刷的情况 判断是否开启数据风控防护...

基础术语

中文 释义 API 应用程序编程接口,是一些预先定义的函数,或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组,同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识,用于定位在访问的 API。...

快速接入

SDK接入流程图 SDK集成文档 Android SDK 引入&配置SDK 基础集成 高级功能 H5桥接 iOS SDK 引入&配置SDK 基础集成 高级功能 H5桥接 Web SDK Web SDK 小程序 SDK 引入&配置SDK 基础功能 高级功能 埋点验证 App 验证 Web 验证程序验证 数据...

验证域名归属权

通过API验证 如果您是通过API添加域名,需先通过API验证域名归属权,再调用 AddDcdnDomain 或 BatchAddDcdnDomain 接口添加加速域名。调用 DescribeDcdnVerifyContent 获取记录值。前往您的域名解析服务商,添加TXT记录。具体操作,请参考 ...

客户端SDK接入

虚拟数字人开放平台的数字人流媒体服务通过阿里云音视频通信服务(阿里云RTC)对外提供视频流的订阅,平台提供了一个快速拉取RTC视频流验证Web页面,可作为简单的验证使用,具体参考:Web验证网页使用指南;同时平台还提供了 数字人流...

简介

API 应用程序编程接口 用户开放API,在API网关录入API,以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API,首先需要创建API分组 每个API分组拥有一个二级域名,两个Stage 用户需要将已经备案且解析至...

VerifyWebHostingDomainOwner-验证 Web 主机域名所有...

验证Web主机域名所有者。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...

Web前端接入相关问题

通用问题 在接入过程中Web验证码出现加载失败的情况怎么办?阿里云验证码功能支持哪些版本的IE浏览器?滑动验证前端相关问题 滑块验证支持从左向右滑动,是否支持从右向左滑动?滑块验证是否可以修改样式和交互?会不会对攻防效果产生...

数据加密

API 网关提供客户端与网关之间数据加密的能力,支持 RSA、ECC、国密三种加密算法,保证数据传输过程中的安全性。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。使用流程 根据加密算法,生成密钥。网关管控平台创建应用并开启加密...

VPC授权连通性测试

VPC授权连通性测试用于验证API网关实例到您授权的VPC中实例的网络连通性,有助于将API调试阶段由于网络连通问题引发的调用失败提前暴露。本文将重点介绍VPC授权连通性测试功能,以及如何根据排错引导解决连通性测试失败的情况。1.概述 VPC...

API概览

邮箱验证 API 标题 API概述 DeleteEmailVerification 删除已经验证通过的邮箱 调用DeleteEmailVerification接口删除已经验证通过的邮箱。VerifyEmail 提交邮箱验证 调用VerifyEmail接口提交邮箱验证。ResendEmailVerification 重新发送验证...

海外业务集成验证码最佳实践

如果您的业务场景需要验证码海外接入,本文以Web接入方式为例,详细帮您介绍验证码海外接入的操作流程以及注意事项。前提条件 已开通阿里云验证码2.0服务。具体操作,请参见 开通阿里云验证码2.0。已新建 客户端类型 为 Web验证场景。...

Python服务端SDK集成

IClientProfile可以复用,建议将其设置成应用程序全局唯一。from aliyunsdkcore import client from aliyunsdkafs.request.v20180112 import AuthenticateSigRequest from aliyunsdkcore.profile import region_provider region_provider....

Python服务端SDK集成

说明 IClientProfile可以复用,建议将其设置成应用程序全局唯一。from aliyunsdkcore import client from aliyunsdkafs.request.v20180112 import AuthenticateSigRequest from aliyunsdkcore.profile import region_provider region_...

API市场服务私网访问

本文档介绍作为用户如何基于计算巢私网访问,实现零成本的私网访问云市场...具体支持情况如下:API分类 API说明 API公网域名 API计算巢私网域名 源站部署地域 API售卖页地址 生活服务 全国快递物流查询快递查询接口 wuliu.market.alicloudapi....

.NET服务端SDK集成

IClientProfile是与阿里云验证码服务端API交互的接口,所有SDK的操作都需要通过IClientProfile完成。前提条件 已为您的阿里云账号创建AccessKey。已从阿里云验证码控制台下载.NET服务端SDK包。服务端开发环境为.NET Framework 4.0或以上...

.NET服务端SDK集成

IClientProfile是与阿里云验证码服务端API交互的接口,所有SDK的操作都需要通过IClientProfile完成。前提条件 已为您的阿里云账号创建AccessKey。已从阿里云验证码控制台下载.NET服务端SDK包。服务端开发环境为.NET Framework 4.0或以上...

PHP服务端SDK集成

IClientProfile是与阿里云验证码服务端API交互的接口,所有SDK的操作都需要通过IClientProfile完成。前提条件 已为您的阿里云账号创建AccessKey。已从阿里云验证码控制台下载PHP服务端SDK包。服务端开发环境为PHP 5.3或以上版本。安装SDK ...

PHP服务端SDK集成

IClientProfile是与阿里云验证码服务端API交互的接口,所有SDK的操作都需要通过IClientProfile完成。前提条件 已为您的阿里云账号创建AccessKey。已从阿里云验证码控制台下载PHP服务端SDK包。服务端开发环境为PHP 5.3或以上版本。安装SDK ...

Java服务端SDK集成

IClientProfile是与阿里云验证码服务端API交互的接口,所有SDK的操作都需要通过IClientProfile完成。前提条件 已为您的阿里云账号创建AccessKey。已从阿里云验证码控制台下载Java服务端SDK包。服务端开发环境为J2SE Development Kit(JDK)1....

Java服务端SDK集成

IClientProfile是与阿里云验证码服务端API交互的接口,所有SDK的操作都需要通过IClientProfile完成。本文介绍如何在Java服务端集成SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容,请参见 获取AccessKey。已...

简介

如果您熟悉网络服务协议和一种以上编程语言,我们推荐您使用城市视觉智能引擎API管理您的云上资源和开发自己的应用程序。更多详情,请参阅 API概览。使用说明 我们支持 HTTP 或者 HTTPS 请求,允许 GET 和 POST 方法。您可以通过以下方式...

API概览

阿里云验证码提供以下相关API接口API 描述 AuthenticateSig 确定滑动验证、智能验证前端页面(包含PC端Web页面和移动端WAP/HTML5页面)获取到的签名串是否由验证码服务端颁发。AnalyzeNvc 校验无痕验证验证码结果,返回下一步动作为...

本地运行

http://localhost:8080 http://localhost:8341/webapi/users/aliBaby说明 URL 中的 aliBaby 部分,可自定义添加。编译运行 Core 工程 下载示例 Demo 请单击下载示例工程:coresofademo.zip。本地 IDE 运行 主要操作步骤如下:在工程根目录...

邮件推送监控服务

邮件推送监控指标 监控项 单位 最小监控粒度 WEB/API 错误-无效地址 QPS Count/Min 1 分钟 WEB/API 错误-长度超限 QPS Count/Min 1 分钟 WEB/API 错误-额度超限 QPS Count/Min 1 分钟 WEB/API 错误-垃圾邮件 QPS Count/Min 1 分钟 WEB/API ...

设置数据风控

网站接入 Web应用防火墙(Web Application Firewall,简称WAF)后,您可以为其开启数据风控功能。数据风控帮助防御网站关键业务(例如注册、登录、活动、论坛)中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...

WAF日志字段

防护动作的优先级由高到低依次为:拦截(block)>严格滑块验证(captcha_strict)>普通滑块验证(captcha)>动态令牌验证(sigchl)>JS验证(js)。block final_plugin WAF对客户端请求最终执行的防护动作(final_action)对应的防护模块。...

日志字段说明

本文介绍了 Web应用防火墙(Web Application Firewall,简称WAF)日志中包含的专有字段的说明。字段检索表 下表描述了WAF日志支持的专有字段。您可以通过字段名称检索需要了解的字段。首字母 字段 a 自定义规则相关字段:acl_action|acl_...

Android应用集成SDK

关于App防护提供的SDK所涉及的隐私政策,请参见 Web应用防火墙App防护SDK隐私政策。使用限制 Android应用支持如下三个软件版本的SO:arm64-v8a、armeabi-v7a、x86。Android应用API版本必须是 16 及以上。init初始化接口存在耗时操作,...

AuthenticateSig-滑动验证和智能验证服务端调用接口

阿里云验证码提供服务端API接口 AuthenticateSig,用于校验滑动验证和智能验证验证码结果,确定前端页面(包含PC端Web页面和移动端WAP/HTML5页面)获取到的签名串是否由验证码服务端颁发。请求参数 名称 类型 是否必须 描述 示例值 ...

滑动验证集成方式

在阿里云验证码控制台中根据场景添加配置后,您需要将系统生成的前端页面代码集成到您需要使用滑动验证功能的Web页面中。本文介绍了如何集成滑动验证的前端页面代码。前端接入代码示例 在需要使用滑动验证功能的Web前端页面中,需要对滑动...

智能验证集成方式

智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分正常用户来说,只需一次点击交互即可完成验证码操作。对于您的业务来说,智能验证采用先进的风险分析引擎,有效区分来自人类与机器人的访问行为并拦截机器风险,为您提供安全可靠...

客户端接入

在控制台添加验证场景后,您需要在使用验证功能的Web或H5页面中,集成验证码初始化代码,实现客户端接入。本文介绍如何集成验证码初始化代码。前提条件 已开通 验证码2.0 服务,并新建 客户端类型 为 Web 或 H5 的验证场景。具体操作,请...

无痕验证集成方式

test:module.TEST_PASS,/测试无痕验证通过/test:module.NVC.TEST_BLOCK,/测试无痕验证失败/test:module.TEST_NC_PASS,/唤醒二次验证(滑动验证),且二次验证通过/test:module.TEST_NC_BLOCK,/唤醒二次验证(滑动验证),且二次验证失败.})...

操作指南

Web或H5接入 客户端接入 服务端接入 App接入方案 使用WebView在Android App中接入阿里云验证码2.0 使用WKWebView在iOS App中接入阿里云验证码2.0(Swift)进行验证验证。查看统计数据。验证码1.0 创建业务接入配置。接入 验证码1.0。验证...

WAF接入配置

1 概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能,因此针对恶意攻击者精心构造的攻击请求,进行应用层攻击(如OWASP TOP10常见Web攻击等)、暴力破解等情况,您可以考虑接入云盾Web应用...

调用方式

阿里云验证码接口调用是向阿里云验证码API的服务端地址发送HTTP GET请求,并按照...下面是一个调用AuthenticateSig接口验证前端页面获取到的签名串是否由验证码服务端颁发的示例:说明 为了便于您查看,本文档中的示例都进行了格式化处理。...

功能特性

功能集 功能 功能描述 参考文档 人机验证 人机验证 提供滑块验证、无痕验证、拼图验证、空间推理等多种验证形态,通过交互行为和语义逻辑上判断人机操作,能够缓解及防止计算机程序模拟人类用户来滥用网络资源 什么是验证码2.0 自定义策略 ...

功能发布记录

告警设置 2018-07-27 OpenAPI发布 Web应用防火墙针对常见控制台配置操作开放对应API接口,方便用户执行批量化操作。API概览 2018-05-29 推出业务数据大屏试用服务 Web应用防火墙推出业务数据大屏试用,方便用户及时了解网站业务全貌。大屏...

埋点验证

概述 支持App、小程序Web三个端的埋点验证。通过扫码等方式建立点对点链接,线下操作后线上即可实时展示上报日志。对埋点的基础信息、触发位置、上报时机全面验证,确保埋点质量。同时,埋点验证支持验证设备基础信息,包括设备ID、用户...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
API 网关 Web应用防火墙 对象存储 短信服务 弹性公网IP 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用