安全保护介绍
此功能只能在您账号的可信设备上开启，您需要通过短信验证完成账号和设备的可信绑定。一个阿里云账号可以绑定多台可信移动设备，但同一时间只有一台可以开启 PC 安全验证。只有开启了安全验证的设备才能接受到验证请求。App 启动保护 App ...
VerifySmsCode-完成短信验证码校验
调用VerifySmsCode接口完成短信验证码校验。接口说明 准备工作 请先完成阿里云账号注册、获取阿里云访问密钥、创建认证方案等操作，更多信息，请参见 短信认证使用流程。QPS 限制 本接口的单用户 QPS 限制为 500 次/秒。超过限制，API 调用...
Android SDK发布说明
优化为等待解析结果再返回 完善解析超时判断逻辑，更合理的切换服务IP 2.0.0 2021-02-04 使用批量解析接口进行预解析 分离IPv4、IPv6解析接口 代码优化 1.3.3 2020-10-21 支持多实例 性能优化 1.3.2 2020-04-27 支持海外节点Region参数设置...
网站短信
使用场景 验证码：会员注册、绑定手机、找回密码时发送的短信验证码。下单、付款通知：会员下单、付款时，发送短信通知到管理员手机。发货通知：订单发货时，发送短信通知到会员手机。留言、评论通知：网站有新的评论时，发送短信通知到...
网站短信
使用场景 验证码：会员注册、绑定手机、找回密码时发送的短信验证码。下单、付款通知：会员下单、付款时，发送短信通知到管理员手机。发货通知：订单发货时，发送短信通知到会员手机。留言、评论通知：网站有新的评论时，发送短信通知到...
验证码认证接入
配置短信防暴策略 您可以控制发送短信的频率，避免恶意频繁调用发送短信验证码接口。目前支持从 2 个维度控制发送短信的频率，包括客户端IP和手机号。手机号是必须的，客户端IP是可选的，只有传入了对应维度的数据，才能进行限流控制。客户...
短信核验FAQ
当您使用港澳居民来往内地通行证进行短信验证时，请注意证件号码后6位填写，具体示例如下。ICP备案用户：请填写港澳居民来往内地通行证正面的证件号码后6位，例如：345678。短信核验提示“暂无待短信核验的备案申请，无需重发短信。怎么办...
营销触达-数字短信组件
数字短信组件通过阿里云短信平台发送数字短信，短信内容支持文本、图片、音频、视频，可实现通过短信发送精美的贺卡、邀请函等。说明 无论是从行为事件组件还是目标人群组件开始的链路，进入流程的用户都将通过其QAID去匹配所有数据来源...
消息回复
说明 您需要提前开启并配置上行消息接收，请参见 配置阿里云短信接口、新建第三方短信接口。查看用户回复 从下拉列表依次选择您发送短信时使用的短信平台、签名，如下图所示，列表显示收到的用户回复的手机号后四位、回复内容等。单击回复...
授权码激活交付简介
如果采用授权码激活生产方式，您需要开发一个授权码激活页面（商品发布过程中需要填写该页面的地址）。云市场会为每个已购买的应用生产一个授权码，并将授权码展示在用户控制台页面。...调试授权码查询和激活接口，提前验证接口对接是否完成。
事件接口配置说明
代码模式下事件示例样式 说明 配置事件接口代码规范，请参见 组件开发包文件概览。配置事件接口 在 事件设置 页签中，系统默认情况下会自带配置一个事件示例，您可以自定义按操作配置事件内容。操作 说明 展开事件详细信息列表 单击示例...
事件接口配置说明
代码模式下事件示例样式 说明 配置事件接口代码规范，请参见 组件开发规范。配置事件接口 在 事件设置 页签中，系统默认情况下会自带配置一个事件示例，您可以自定义按操作配置事件内容。操作 说明 展开事件详细信息列表 单击示例事件右侧...
阿里云短信接入最佳实践
尊敬的用户${username}，您正在通过短信验证方式，找回云盾IDaaS平台密码，如非本人操作，请忽略本短信并联系管理员 管理员重置密码 管理员重置用户密码后向用户发送消息通知。尊敬的用户${username}，您的密码已经被管理员重置为：${...
动作接口配置说明
代码模式下的动作面板示例 说明 配置动作接口代码规范，请参见 组件开发包文件概览。配置动作接口 在 动作设置 页签中，系统默认情况下会自带配置一个动作示例，您可以自定义按操作配置动作内容。操作 说明 展开动作详细信息列表 单击示例...
动作接口配置说明
代码模式下的动作面板示例 说明 配置动作接口代码规范，请参见 组件开发规范。配置动作接口 在 动作设置 页签中，系统默认情况下会自带配置一个动作示例，您可以自定义按操作配置动作内容。操作 说明 展开动作详细信息列表 单击示例动作...
CC攻击防护最佳实践
数据风控在关键接口页面中插入JS代码，采集用户在页面上的操作行为和环境信息，综合判断发送至关键接口的请求是否来自于真实的用户（而不是自动化工具脚本）。数据风控判定的依据主要来自于人机识别的结果，跟发送请求的频率、来源IP没有...
疲劳度控制
为每个规则进行配置：短信签名：依次选择短信接口、短信签名，可多选，将限制所选的每一个短信接口签名向同一个用户发送短信的次数。推送上限：选择开启每分钟/小时/日/周/月次数限制，输入对应的上限次数，支持同时开启多种限制。免打扰...
CheckSmsVerifyCode-核验验证码
核验短信验证码。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
iOS客户端接入
发送短信验证码/*发送短信验证码*@param timeout 接口超时时间（单位：s）*@param countryCode 国际电话区号，目前仅作为保留字段，当前版本只支持86（即中国大陆的电话号码）*@param phoneNumber 手机号*@param complete 接口调用结果回调...
SendTTSVerifyLink-告警联系人发送手机号码验证
接口说明 收到手机号码验证短信后，请根据短信提示完成手机号验证。仅验证过的手机号可以在通知策略中使用电话的通知方式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
如何在百度站长平台验证网站？
如何在百度站长平台验证网站？一、功能介绍 建网站以后，如果想要使用百度站长工具了解网站的相关数据，需要先到百度站长工具平台上验证网站。二、设置教程 1.添加站点 登录以下地址：...
调用方式
阿里云验证码接口调用是向阿里云验证码API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。阿里云验证码服务的API是RPC风格，您可以通过发送...
SendSmsVerifyCode-发送短信验证码
发送短信验证码。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
全局服务
对于异步调用，会有两种场景：例如机器人返回答案同时需要给客户发一条备忘短信，这种场景 调用短信接口和后续问答无关，可以使用异步服务，“是否轮询”选择“否”，整体交互体验会更优雅；在某些场景中，服务的返回结果会影响问答引擎...
号码认证最佳实践
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。如果您要进行号码认证，...
API概览
重要 您可以通过Verify接口验证签名，也可获取公钥（GetPublicKey）到本地自行验证签名。Verify 使用非对称密钥进行验签。GetPublicKey 获取指定非对称密钥的公钥。凭据接口 API 描述 GetSecretValue 获取凭据值。其他接口 API 描述 ...
附录：预设角色权限列表（空间级）
有 有 无 无 无 任务转脚本 有 有 无 有 有 有 无 无 无 获取项目成员列表 有 有 无 有 有 有 无 无 无 新建代码接口 有 有 无 有 有 有 无 无 无 保存/更新代码接口 有 有 无 有 有 有 无 无 无 根据fileId获取代码接口 有 有 无 有 有 有...
GetSmsAuthTokens-获取短信验证码授权Token
调用GetSmsAuthTokens接口获取短信验证码授权Token。接口说明 准备工作 请先完成阿里云账号注册、获取阿里云访问密钥、创建认证方案等操作，更多信息，请参见 短信认证使用流程。QPS 限制 本接口的单用户 QPS 限制为 5000 次/秒。超过限制...
账户安全最佳实践
接入验证码服务通常需要您在业务代码中做少许改动，一般一至二个工作日即可完成。一般的验证码能够有效拦截使用简单工具脚本发起的接口直接调用，但随着黑灰产攻击手段和攻击工具的进化，普通的验证码越来越容易被绕过。当您需要更高强度的...
错误码
500002 短信验证码界面初始化失败。检查具体报错信息予以排除。500003 自动填充获取当前登录⼿机号。使用onGetPhoneNumberForVerific ation传入⼿机号。500004 自动填充失败。检查传入⼿机号格式是否正常。500005 短信验证码界面正常显示。...
验证码防盗刷
背景信息 验证码盗刷指攻击者利用您的短信验证码，通过程序批量对单个或多个号码进行验证码重复请求，给用户发送大批量短信。用户验证码被刷后直接带来经济损失，同时对被攻击的号码带来骚扰，给业务方造成品牌及不良影响。您可以通过以下...
iOS客户端接入
optional/发送短信验证码回调事件/param ret YES:发送成功，NO:发送失败/param result原因-(void)onAuthSendVerifyCode:(BOOL)ret reason:(CASResult*)result;授权页面UI点击事件回调/param code按钮事件code/param msgDict扩展消息-(void)...
SendSms-发送短信
发送前请申请短信签名和短信模板，并确保签名和模板已审核通过。接口说明 针对国内短信服务超时的时间建议设置≥1S。SDK 重试默认是开启的，建议关闭不要打开重试；发生超时失败的情况，建议等待回执状态再决定是否重试；国内短信、国际...
API市场服务私网访问
短信接口 短信验证码 短信通知 数字藏品短信API_支持转网_自定义签名模板 gyytz.market.alicloudapi.com gyytz.api.market.aliyunnest.com cn-hangzhou https://market.aliyun.com/products/57126001/cmapi00037415.html 生活服务【3分4】...
登录风险识别功能及参数说明
65（含）~85（不含）中高风险 建议进行一定强度的验证（例如短信验证加身份信息验证）。85（含）~100（含）高风险 建议进行高强度验证、或限制高危业务使用权限。Data 中的 tags 字段值的业务含义，您可以参考风险识别控制台的接入管理-...
客户端接入
在控制台添加验证场景后，您需要在使用验证功能的Web或H5页面中，集成验证码初始化代码，实现客户端接入。本文介绍如何集成验证码初始化代码。前提条件 已开通 验证码2.0 服务，并新建 客户端类型 为 Web 或 H5 的验证场景。具体操作，请...
使用WKWebView在iOS App中接入验证码2.0（Swift）
}()设置WKScriptMessageHandler协议相应的方法，用于获取 验证码2.0 的返回值和您自身的业务逻辑代码，将验证结果返回自定义接口。func userContentController(_userContentController:WKUserContentController,didReceive message:...
AddSmsTemplate-申请短信模板
接口说明 您可以通过本接口或 短信服务控制台 申请短信模板，模板需要符合 短信模板规范。您可以通过 QuerySmsTemplate 接口或控制台查询模板审核状态和结果。说明 审核中的短信模板支持撤回。请在 短信服务控制台，模板管理页面操作。短信...
使用KMS保护支付宝应用和小程序
如果应用和支付宝的交互涉及到资金类接口则风险更大。产品价值 相比于在应用中使用应用私钥的明文来对消息进行加签，KMS存在以下优势：保障私钥安全性：用户可以将签名私钥安全存放在KMS托管密码机内。用户通过KMS的OpenAPI使用私钥加签时...
无痕验证集成方式
test:module.TEST_PASS,/测试无痕验证通过/test:module.NVC.TEST_BLOCK,/测试无痕验证失败/test:module.TEST_NC_PASS,/唤醒二次验证（滑动验证），且二次验证通过/test:module.TEST_NC_BLOCK,/唤醒二次验证（滑动验证），且二次验证失败.})...
- 产品推荐
- 这些文档可能帮助您