概述
在前端页面中集成到无痕验证接入代码后，您需要在对应的服务器端集成无痕验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。重要 禁止直接使用主账号AccessKey，因为主账号...
数据加密
注意 虽然云数据库MongoDB提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，MongoDB实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输...
HTTPS双向认证
从第一个测试日志中，我们可以看到，整个通信过程较长，客户端验证服务器端的证书，客户端也将自己的证书上传到服务器端进行验证。使用根证书颁发的两个客户端证书都可以正常发起双向HTTPS认证的调用。没有带客户端证书的调用会被服务器端...
调用方式
AccessKey是为阿里云账号和RAM用户发布的一种身份凭证（类似于用户的登录密码），其中AccessKey ID 用于标识访问者的身份，AccessKey Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密。RPC API需按如下格式在请求...
重要参数
ERROR_CREATE_ROOM-115 创建房间失败，可能参数为 null，或者参数在服务器端验证不通过，需要查阅参数正确配置后，再次创建房间。也可能是服务器内部处理出错（概率很低），如果遇到服务器内部错误，请通知服务提供商。ERROR_JOIN_ROOM-116...
使用摘要签名认证方式调用API
3.1.3 服务器端验证签名 服务器验证客户端签名一共分四步处理：从接收到的请求中提取关键数据，得到一个用来签名的签名串；从接收到的请求中读取APP Key，通过APP Key查询到对应的APP Secret；使用加密算法和APP Secret对关键数据签名串...
Token鉴权概述
MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 必须...
Token鉴权概述
MQTT客户端按照规范将Token作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。客户端正常收发消息。如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 客户...
管理证书
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。开启双向认证后，为监听绑定服务器证书的同时，还需要绑定CA证书...
使用ALB部署HTTPS业务（双向认证）
客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传到服务器端进行验证，双方都通过认证，才能建立安全通信通道...
通过ALB Ingress部署HTTPS双向认证
客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传到服务器端进行验证，双方都通过认证，才能建立安全通信通道...
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
Android客户端接入
返回值说明 服务器端的验证结果通过 IdentityResponse.code 返回，取值范围如下表所示。Code 说明 1000 认证通过。1001 认证失败。1002 系统异常。1003 SDK初始化失败，请确认客户端时间是否正确，手机系统时间被修改会导致阿里云网关校验...
Android客户端接入
返回值说明 服务器端的验证结果通过 IdentityResponse.code 返回，取值范围如下表所示。Code 说明 1000 认证通过。1001 认证失败。1002 系统异常。1003 SDK初始化失败，请确认客户端时间是否正确，手机系统时间被修改会导致阿里云网关校验...
Android客户端接入
返回值说明 服务器端的验证结果通过 IdentityResponse.code 返回，取值范围如下表所示。Code 说明 1000 认证通过。1001 认证失败。1002 系统异常。1003 SDK初始化失败，请确认客户端时间是否正确，手机系统时间被修改会导致阿里云网关校验...
Android客户端接入
返回值说明 服务器端的验证结果通过 IdentityResponse.code 返回，取值范围如下。Code 说明 1000 认证通过。1001 认证失败。1002 系统异常。1003 SDK初始化失败，请确认客户端时间是否正确，手机系统时间被修改会导致阿里云网关校验异常。...
配置客户端证书认证
默认情况，HTTPS证书仅支持客户端单向验证服务器的安全性。阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。...
通过NLB获取客户端真实IP
步骤二：验证后端服务器可获取客户端真实IP 当Nginx作为后端服务器时，您可以通过检查Nginx日志来判断是否成功获取到了客户端的真实IP地址。Nginx日志字段默认配置示例如下：http { # 默认配置 log_format main '$remote_addr-$remote_user...
通过CLB四层监听获取客户端真实IP
步骤三：验证后端服务器获取客户端真实IP 当Nginx作为后端服务器时，您可以通过检查Nginx日志来判断是否成功获取到了客户端的真实IP地址。Nginx日志文件默认路径为：/var/log/nginx/access.log 每行日志中，$proxy_protocol_addr 变量对应...
证书管理概述
客户端将验证服务器证书的正确性，若验证通过则允许与服务端建立链接。服务器证书需要您自行购买或自行签发后，托管到 数字证书管理服务，并通过服务器证书重启 云消息队列 MQTT 版 服务。具体操作，请参见 服务器证书管理。服务端认证客户...
客户端证书认证
客户端发起连接请求时，服务端的证书会随着请求握手自动下发给客户端，客户端将验证服务器证书的正确性，若验证通过则允许服务端连接。双向认证 客户端认证服务端 云消息队列 MQTT 版 客户端对服务端的认证通过服务端器书完成。客户端将...
通过CLB七层监听获取客户端真实IP
步骤三：验证后端服务器已获取客户端真实IP 请根据您所使用的服务器类型，选择对应的操作步骤。Nginx服务器 当Nginx作为后端服务器时，您可以通过检查Nginx日志来判断是否成功获取到了客户端的真实IP地址。Nginx日志文件默认路径为：/var/...
通过ALB获取客户端真实IP
步骤三：验证后端服务器已获取客户端真实IP 请根据您所使用的服务器类型，选择对应的操作步骤。Nginx服务器 当Nginx作为后端服务器时，您可以通过检查Nginx日志来判断是否成功获取到了客户端的真实IP地址。Nginx日志文件默认路径为：/var/...
概述
在前端页面中集成到滑动验证接入代码后，您需要在对应的服务器端集成滑动验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容，请参见 获取AccessKey。说明 禁止直接使用主账号AccessKey，因为主账号...
概述
在前端页面中集成到智能验证接入代码后，您需要在对应的服务器端集成智能验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容，请参见 获取AccessKey。说明 禁止直接使用主账号AccessKey，因为主账号...
CreateServerGroup-创建服务器组
Wlc：加权最小连接数，除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑后端服务器的实际负载（即连接数）。当权重值相同时，当前连接数越小的后端服务器被轮询到的概率也越高。rr：轮询，按照访问顺序依次将外部请求分发到后端...
配置实例私网连接
每个服务器组均用于将客户端的请求路由到一个或多个后端服务器。NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的服务器...
通过PrivateLink跨VPC私网访问ALB
您需要在VPC2中创建支持私网连接的 ALB 实例，该实例包含华东1（杭州）地域的可用区H和可用区I，然后创建后端服务器组RS1，将ECS03实例和ECS04实例添加到 ALB 的后端服务器组。创建终端节点服务，将 ALB 实例添加为服务资源。在VPC1中创建...
一机一密概述
MQTT客户端按照规范将设备访问凭证中的信息作为参数设置，连接MQTT服务器，服务端验证通过后客户端即可正常收发消息。使用限制 实例规格约束 设备访问凭证的配额与实例规格中的连接数对等，达到配额上限后将无法为新设备申请访问凭证，您...
在EMQX服务器配置私有证书双向认证
EMQX双向认证指的是客户端与服务端之间建立安全连接时，不仅服务器需要验证客户端的身份，客户端也需要验证服务器的身份。本文介绍如何在EMQX服务器和MQTT客户端配置阿里云自签名X.509格式证书，实现EMQX的双向TLS/SSL认证。重要 本文以...
0005-00000001
问题描述 Bucket服务器端加密不可用。问题原因 您发起了Bucket服务器端加密请求，但是该服务不可用。问题示例 您在请求URL中包含了 encryption 字段。解决方案 请确保您的Bucket所在的地域是服务器端加密支持的地域。关于服务器端加密支持...
微信小程序访问CDN证书校验失败
分析该客户端发起请求到服务器端，与服务器端交换证书报Certificate Unknown后抛出Reset，并且查看客户端发出的SSL请求也带有SNI信息。测试结果如下图。客户端与服务器端交换证书后报错并发送RST包。客户端携带的SNI信息。查看CDN节点...
阿里邮箱IMAP、POP、SMTP地址和端口信息
协议 服务器地址 服务器端口号（常规）服务器端口号（加密）POP3 pop3.mxhichina.com 110 995 IMAP imap.mxhichina.com 143 993 SMTP smtp.mxhichina.com 25 465 中国香港地区：注：上面所示地址在中国香港地区同样适用 协议 服务器地址 ...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
服务器端加密
OSS ON云盒支持服务器端加密功能。开启服务器端加密后，OSS对在云盒Bucket中上传的Object进行加密，再将得到的加密Object持久化保存。下载Object时，OSS自动将加密Object解密后返回给用户，并在返回的HTTP请求Header中，声明该Object进行了...
lo-funcs
服务器端函数 下表中列出了为从SQL操纵大对象定制的服务器端函数。面向 SQL 的大对象函数 函数 描述 例子 lo_from_bytea(loid oid,data bytea)→oid 创建一个大对象并在其中存储 数据。如果 loid 为0，则系统将选择一个空闲OID，否则该OID...
数据加密
服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来；下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
bucket-encryption（服务器端加密）
配置服务器端加密（即Bucket加密）后，OSS对上传的文件（Object）进行加密，再将得到的加密文件持久化保存。下载文件时，OSS自动将加密文件解密后返回给用户。本文介绍如何通过 bucket-encryption 命令添加、修改、查询和删除Bucket的加密...
如何处理HSF invalid call is removed问题？
问题现象 客户端向服务端发起连接请求后，提示以下信息。...服务器端OOM（Out of Memory）：服务器端出现该情况前，一直处于FullGC状态。解决方案 如果业务是幂等性的，可以由业务做重试机制处理。同时检查服务器网络，一般是网络闪断导致。
- 产品推荐
- 这些文档可能帮助您