如何解绑 MFA？
进入身份验证，建议选择扫脸验证，身份验证成功后即可完成MFA解绑。说明 目前仅支持个人实名认证账号以及企业认证账号的法人通过人脸拍摄扫脸完成MFA解绑。人工服务解绑 如果无法通过以上自助流程解绑 MFA账号无法登录的情况下，您可在PC端...
调用方式
API签名 阿里云验证码会对每个API请求进行身份验证，提交请求时需要在请求中包含签名（Signature）信息。阿里云验证码通过使用AccessKey ID和AccessKey Secret进行对称加密的方法来验证请求的发送者身份。AccessKey是为阿里云账号和RAM用户...
ES单点登录认证
背景信息 在安全断言标记语言SAML中，Elasticsearch和Kibana作为服务提供者SP（Service Provider），支持SAML 2.0 协议的Web浏览器SSO和SAML 2.0 Single Logout配置，使您能够使用任何符合SAML 2.0 的身份提供者IDP（IDentity Provider）...
调用方式
公共参数中包含API版本号、身份验证等信息。下面是一个调用 CreatePersonalDID 创建个人DID：说明 为了便于用户查看，本文档中的示例都做了格式化处理。https://baasdis.cn-hangzhou.aliyuncs.com/?AccessKeyId=*&Action=CreatePersonalDID...
员工如何使用身份验证器
绑定身份验证器操作步骤 重要 我们支持专业的身份验证App：Microsoft Authenticator、Google Authenticator和Authy，请先在手机下载其中一个App。以下是Microsoft Authenticator、Google Authenticator App的截图 说明 邮箱管理员开启双重...
个人证照识别
中国香港身份证识别 读光OCR中国香港身份证识别支持香港永久性居民身份证和香港居民身份证两种类型的证件识别，已支持全字段识别，包括中文姓名（如有）、英文姓名、中文姓名电码（如有）、出生日期、性别、符号标记、身份证号码等。...
UniApp客户端接入
30 kIdentityParamKeyValidIdCardDate 是否校验身份证有效期。取值：YES：校验身份证有效期。NO：不校验身份证有效期。说明 当 kIdentityParamKeyIdCardFaceOnly 取值为 NO 时该参数生效。YES kIdentityParamKeyNextButtonColor OCR识别...
UniApp客户端接入
30 kIdentityParamKeyValidIdCardDate 是否校验身份证有效期。取值：YES：校验身份证有效期。NO：不校验身份证有效期。说明 当 kIdentityParamKeyIdCardFaceOnly 取值为 NO 时该参数生效。YES kIdentityParamKeyNextButtonColor OCR识别...
UniApp客户端接入
30 kIdentityParamKeyValidIdCardDate 是否校验身份证有效期。取值：YES：校验身份证有效期。NO：不校验身份证有效期。说明 当 kIdentityParamKeyIdCardFaceOnly 取值为 NO 时该参数生效。YES kIdentityParamKeyNextButtonColor OCR识别...
UniApp客户端接入
30 kIdentityParamKeyValidIdCardDate 是否校验身份证有效期。取值：YES：校验身份证有效期。NO：不校验身份证有效期。说明 当 kIdentityParamKeyIdCardFaceOnly 取值为 NO 时该参数生效。YES kIdentityParamKeyNextButtonColor OCR识别...
什么是多因子认证？
这项功能支持多种身份验证方式，例如用户名、密码、手机验证码和身份验证器等多种方式进行鉴权验证成功后才能允许登录。认证方式同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开“启用...
函数HTTP触发器设置为需要身份验证
函数HTTP类型的触发器设置为需要身份验证，视为“合规”。应用场景 请您为函数HTTP类型的触发器开启身份验证，保障系统安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 函数HTTP类型的...
管理设置
登录企业账号中心控制台，选择左侧导航栏中的“安全设置”，在右侧打开的页面上选择“管理员”后，可以显示管理员的身份证信息、手机号信息。您可以修改管理员身份证信息、管理员手机号，并可以下载企业开通申请函。1、MA转交：点击MA转交...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
什么是验证码2.0
验证流程 空间推理、滑块验证和拼图验证 无痕验证 验证时序图 空间推理、滑块验证和拼图验证 时序图说明：用户在指定的客户端网页唤起验证码。用户在网页完成验证码交互（例如滑块、拼图、空间推理）和应用业务交互（例如登录、注册等）。...
查看数据监控
您在业务中接入阿里云验证码后，可在 阿里云验证码控制台 中查看验证码的判定量、拦截量、恶意请求量等信息，帮助您了解业务中的阿里云验证码的具体调用情况和拦截情况，清晰地感知业务环境的安全性和可靠性。操作步骤 登录 阿里云验证码...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。注意 阿里云账号的AccessKey泄露会...
应用场景
目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一系列问题：1.验证码理论上有一定概率被劫持，可能有安全隐患；2.用户需要在获取验证码和应用页面输入间不断切换，耗时较长；3.验证码...
常见问题
该场景下不建议使用无痕验证模式，因为每次验证均会重新初始化验证码（新的验证码周期），导致每次均为无痕验证，即使无痕不通过下次验证也不会进入二次验证形态，因此防护效果稍弱。Q6：在触发验证码弹窗之前需要做自定义业务操作怎么处理...
云市场API概览
银行卡识别 银行卡识别支持各类银行卡中的银行卡卡号和有效期识别，且支持横卡、竖卡及银行卡任意角度偏斜情况的识别与提取，支持国内大多数银行，以及各种位数、凸字卡面、平面卡面等的识别，为用户提供最方便快捷的身份证信息录入体验。...
管理MFA
只在异常登录时验证：仅在登录地址变更、登录设备变更等登录环境不可信的情况下，强制启用MFA校验，其他情况不启用MFA校验。不验证：为所有用户禁用MFA校验。当您在上一步选择了 依赖用户独立配置 或 只在异常登录时验证 时，您需要配置...
同步检测
idCardInfo Object 识别出来的身份证信息。关于具体结构描述，请参见 idCardInfo。说明 只有在请求参数 extras 中指定了 {"card":"id-card-front"} 或 {"card":"id-card-back"} 才会返回该结果。passportInfo Object 识别出来的护照信息。...
图形认证服务端集成
python-demo captcha-java-demo captcha-golang-demo 接入流程示例代码 当用户在客户端界面通过验证码后，客户端将生产验证码相关参数，用户业务请求带上这些参数，后端业务接口再将这些参数上传到二次校验接口，确认用户本次验证的有效性...
签名校验
在左侧导航栏中选择 签名校验，可进入生成临时签名、验证签名的页面。生成临时签名 在上方的 生成临时签名 区域，可对指定的 UserID 生成针对指定通话应用的临时签名。选择 通话应用名称（bizName），即已创建的通话应用。输入 UserID。...
异步检测
idCardInfo Object 识别出来的身份证信息。关于具体结构描述，请参见 idCardInfo。说明 只有在异步检测任务的请求参数 extras 中指定了 {"card":"id-card-front"} 或 {"card":"id-card-back"} 才会返回该结果。passportInfo Object 识别...
二次认证
方式 说明 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器），输入 6 位动态口令以完成二次认证。用户可在 IDaaS EIAM 应用门户的账户管理中绑定 OTP。详情请参考：用户自服务 短信验证码 发送 6 位验证码短信到 ...
身份、凭据、授权
背景信息 对于不需要验证身份的 OpenAPI，系统认为其调用者是一个匿名用户，无需确认用户身份和鉴权，但需要进行流量控制。身份、凭据、授权 身份、凭据和授权是互联网安全中的三个核心概念，它们主要用于确保用户身份的安全性和控制用户对...
管理RAM用户安全设置
更多信息，请参见 敏感操作二次身份验证。依赖每个用户的独立配置：遵从每个RAM用户自身配置的多因素认证要求。更多信息，请参见 管理RAM用户登录设置。仅异常登录时使用：仅在登录地址变更、登录设备变更等登录环境不可信的情况下，强制...
身份验证模板最佳实践
身份验证模板 模板组成 包含一次性密码按钮的身份验证模板由以下部分组成：身份验证模板的预设固定文本：是您的验证码。安全免责声明（可选）：为安全起见，请勿共享该验证码。过期警告（可选）：这组验证码将在分钟后过期。按钮：复制验证...
DROP PROCEDURE
删除存储过程。语法 DROP PROCEDURE[IF EXISTS]name[([[argmode][argname]argtype][,.])][CASCADE|RESTRICT]说明 DROP PROCEDURE 删除现有程序的定义。要执行该命令，您必须是超级用户或存储过程的所有者。如果这是一个重载存储过程，则...
PutBucket
调用 PutBucket 接口创建存储空间（Bucket）。注意事项 要创建存储空间，您必须有 oss:PutBucket 权限。具体操作，请参见 为RAM用户授权自定义的权限策略。同一阿里云账号在同一地域（Region）内最多支持创建100个存储空间。每个地域都有...
管理存储过程
概述 在 OceanBase 开发者中心（OceanBase Developer Center，ODC）首页单击连接名进入连接后，在左导航栏中单击 存储过程 标签可查看存储过程列表，在存储过程列表中显示当前连接的数据库中存在的存储过程对象。在存储过程列表中，可查看...
基本概念
身份证OCR 身份证OCR指通过扫描识别身份证正反面，获取身份证关键信息的技术。一次扫描即可返回身份证号、姓名、有效时间等所有字段。数字识别准确率达到99.9%以上，在多个字段上处于领先水平。活体检测 活体检测指应用生物识别技术，检测...
身份证核验查询
结构如下：ossBucketName：String类型，身份证照片存储在您上海地域的OSS Bucket中，此处返回存储照片的Bucket名称。ossIdFaceObjectName：String类型，身份证人像面的文件名。ossIdNationalEmblemObjectName：String类型，身份证国徽面的...
设置防敏感信息泄露
防敏感信息泄露帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（包含身份证号、手机电话号码、银行卡号、敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。重要 防敏感信息泄露功能目前仅支持处理中华人民共和国境内...
身份证加工函数
身份证加工函数如下表所示：函数 功能 DESENSITIZE_ID_CARD 身份证号脱敏。EXTRACT_AGE 从身份证号中提取年龄。EXTRACT_BIRTH_DATE 从身份证号中提取出生日期。EXTRACT_BIRTH_DAY_OF_MONTH 从身份证号中提取出生日期的日部分。EXTRACT_...
产品架构
阿里云验证码提供滑动验证、无痕验证、智能验证三种验证方式。通过生物特征判定操作计算机的是人还是机器，取代传统验证方式。滑动验证 滑动验证系统间的交互流程如下图所示。以下是滑动验证系统间的交互流程说明。提交滑动行为。该操作由...
概述
通过将SPL代码组织为子存储过程和子函数，可以有利地运用SPL存储过程和函数程序的能力和功能来构建结构良好且易于维护的程序。通过在SPL程序中声明子存储过程和子函数，可从相对较大的SPL程序中的不同位置多次调用相同的SPL代码。子存储...
验证码和风险识别联合部署方案
营销场景下，您的业务时刻都在面临作弊、薅羊毛、套利等风险，我们推荐您将业务同时接入风险识别和验证码服务，为您的业务开启营销风险识别和验证码验证，解决营销等关键业务中遇到的欺诈问题，减少企业损失。本文介绍营销场景下，同时部署...
身份证
功能简介 支持二代大陆身份证（正反面）所有字段的识别，包括姓名、性别、民族、出生日期、住址、公民身份证号、签发机关、有效期限。请求参数 type（ocr 类型）为 ID_CARD_OCR。返回说明 身份证正面 字段 含义 name 姓名 sex 性别 ...
- 产品推荐
- 这些文档可能帮助您