操作指南

业务接入DDoS高防 使用CNAME或IP将网站域名解析到DDoS高防 CNAME解析接入非网站业务 配置防护策略 无需配置。防护配置(旧)基础设施DDoS防护 设置黑白名单(针对高防实例IP)设置区域封禁 黑洞解封 设置近源流量压制 设置UDP反射攻击防护 ...

RPC 调用

7019 签接口请求登录 RPC 获取 alipayuserid 为空。8001 etag:响应数据没有变化。RPC 自定义 gateway 可在 RPC 调用中指定请求的网关地址。RPC 限流逻辑 容器版本 disableLimitView 行为 回调参数静默 1002<=9.9.5 false Alert 1002 >=9.9.6...

小程序包校验

debug 包默认签状态为关闭;release 包默认签状态为开启。签状态可通过 API 控制。开启小程序校验 代码示例如下:MriverResource.enableVerify(MriverResource.VERIFY_TYPE_YES,"xxx")关闭小程序校验 代码示例如下:MriverResource....

系统集群验证签名

开启签加签的uri路径,表示对/j 开头的路径做加签签,其他路径则不签 return filter;} REST 服务 说明 当系统集群需要密钥认证时,需要开启响应签,并在方法中加上@NeedSign。给 rest 服务添加filter,请求签@Bean public Api...

加密解密与签名验签的原理

加密SDK(Encryption SDK)支持加密解密、签名签,了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥(CMK)保护数据密钥(DataKey),使用数据密钥加密...

什么是验证码2.0

通过简单、安全、多样的交互逻辑,提供区分机器脚本和自然人的验证服务,能够缓解及防止计算机程序模拟人类用户来滥用网络资源,在提升网站资源不被恶意程序访问的防御能力的同时,保持真实的用户体验。产品优势 相比较 验证码1.0 版本,...

初始化配置

初始化配置包括以下步骤:初始化 mPaaS 小程序签配置 AndroidManifest 配置 申请 UC 内核 初始化 mPaaS 本教程中使用原生 AAR 方式接入,所以需要初始化 mPaaS。在工程中新建 MyApplication 类。在其中添加以下代码:public class ...

验证码和风险识别联合部署方案

场景示例 业务场景 您的网站即将进行营销活动,需要避免作弊等情况,解决营销活动中所遇到的欺诈等问题。解决方案 同时将业务接入 风险识别 和 验证码2.0。根据 风险识别 返回的评分值,为各区间的请求配置处置方案。说明 本文以 工作原理 ...

如何选择域名所有权验证方式?

您有权限向网站所在服务器的Web根目录写入内容(即拥有服务器管理权限)站点服务器需开放80、443端口。如果申请的是国际品牌证书(例如DigiCert、GlobalSign),您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将...

配置浏览器访问网页的防爬场景化规则

开启此开关后,对每一次请求数据进行签名验证,不能通过签的请求将被拦截。您可以选择 签名验证异常(该项为必选,指未携带签名或者签名非法)、签名时间戳异常、WebDriver攻击,开启动态令牌挑战。AI智能防护 开启此开关后,防爬规则会...

青海备案规则

单位网站名称命名注意事项请参见 单位网站命名要求。主体负责人、网站负责人,未满14周岁不允许进行ICP备案。ICP备案所需资料 主办单位有效证件原件电子版彩色照片,如营业执照电子版等。主体负责人有效证件原件电子版彩色照片,如身份证...

海南备案规则

单位网站名称命名注意事项请参见 单位网站命名要求。主体负责人:未满16岁不可备案,16周岁~18周岁需提供工作证明。网站负责人:需大于18周岁,小于70周岁。ICP备案所需资料 主办单位有效证件原件电子版彩色照片,如营业执照电子版等。主体...

数据签名验签

数据签名签的优势如下:验证数据的完整性(integrity):如果数据和签名不匹配,数据可能受到了篡改。验证消息的真实性(authenticity):如果消息和签名不匹配,消息传送者不是真实持有私钥的用户。为签名提供不可抵赖性(non-...

域名检测工具

网站检测 网站检测模块帮助用户检查备案、是否在工信部黑名单、ping网站空间IP、网站状态检查。注意:此模块的检查结果如有报异常,请您理解这已超出阿里云DNS团队的服务范围,需要您联系您网站的备案服务商、服务器服务商或网站空间进行...

自定义渠道

附:外部系统接收与签方式 实际应用时,Quick BI以 POST 的方式进行内容推送,并在请求中添加如下内容,用户系统接收到推送的内容后,可根据实际需要对比 sign 的值进行签处理。请求头:X-TaskId,即任务ID,用户可以使用该ID唯一确认1...

mPaaS 小程序提示“网络不给力,请稍后再试”

7007 签-缺少 ts 参数 API 请求缺少签 ts 参数。7014 签-缺少 sign 参数 API 请求缺少签 sign 参数。根据不同异常,解决RPC异常。7000-7002 代表图片生成有问题,请按照接入 Android 步骤重新生成图片,若是专有云环境,需要联系...

证书应用仓库概述

同时,借助证书应用仓库API,您可以对电子合同、电子发票等敏感数据进行签名、签或数据加解密等操作,确保数据文件的真实性、完整性和安全性。下表为您介绍证书应用仓库的常见功能和应用场景,帮助您快速了解证书应用仓库。场景 描述 ...

权限管理

权限由角色、权限、资源三部分组成,权限可以赋予人员也可赋予组织,您可以通过权来检查对应的人和组织是否具备操作业务的权限来组织业务流程 资源:权限控制体系中最小单位,您可以将系统中需要控制的内容全部抽象成资源,例如功能页面...

SDK 升级说明

MPNebula public static void enableAppVerification(final String publicKey)上述 API 已修改,除调用此 API 之外,仍需要开启签开关,参见 H5 容器配置。public static void disableAppVerification();上述 API 已废弃,不再支持使用此...

密码机类型

0.006秒 SM2 PKCS#1 Raw裸签运算性能:1,300次/秒,响应时间:0.018秒 RSA2048 PKCS#7 Attached带原文的签名运算性能:350次/秒,响应时间:0.78秒 RSA2048 PKCS#7 Attached带原文的签运算性能:1,500次/秒,响应时间:0.025秒 RSA2048...

网关管理功能介绍

签时间戳 在开启签名校验功能的情况下,支持自定义配置签时间戳的有效时长,避免因用户调整手机时间(例如将手机时间调慢),造成设备获取的时间戳不一致,进而导致 API 签时时间戳超时的问题。目前,支持配置的签时间戳有效期上限...

权限管理

queryPermission 查询权限 authenIdentityPerm 根据权限权 getPermission 获取权限详情 角色类API 接口名称 接口描述 batchCreateRole 批量创建角色 batchDeleteRole 批量删除角色 bacthAddPermissionToRole 批量给角色关联权限 ...

异地登录二次验证无法验证?

为加强帐号的登录安全,邮箱团队对帐号登录进行了安全加固。常用登录地址更换,或者是出现登录密码错误次数过多时,输入用户名密码后会弹出二次验证窗口,需要进行二次验证才可以正常登录使用。在短信验证期间,若出现手机号码不正确的...

网关结果码说明

其中,7XXX 表示无线保镖签或解密报错,具体参见 无线保镖结果码说明 进行排查。除结果码外,您还可以查看响应 Header 中的 Memo 和 tips 字段,以了解更多错误信息。专有云用户还可以通过网关服务器上的~/logs/gateway/gateway-error....

mPaaS Android 工程如何在多套开发环境间切换

的 custom_config.json 文件中:[{"value":"YES","key":"h5_shouldverifyapp"},{"value":"your public key","key":"h5_shouldverifyapp_pubkey"}]通过读取 H5 容器配置 获取离线包签公钥,通过切换 H5 容器配置 实现切换离线包签公钥:...

票证核验

发票核验 读光OCR发票核验提供各类发票的真能力(不含发票识别功能)。发票核验接口支持包括:增值税专用发票、增值税普通发票(折叠票)、增值税普通发票(卷票)、增值税电子普通发票(含收费公路通行费增值税电子普通发票)、机动车...

如何保证离线包内容的安全性

为了保证离线包的安全,开发者可以开启离线包签功能。签的基本过程如下:开发者配置好一对公私钥,私钥放在服务端用于对离线包进行签名,公钥放在客户端,用于对签名对验证。在离线包发布平台,如果配置了签名私钥,平台下发的 amr ...

接入真机预览与调试

对于 value,“NO”表示关闭小程序签;“YES”表示开启小程序签(不填则默认为“YES”)。在开发调试阶段,可以关闭签来快速接入;在上线前,建议开启签。有关小程序包签配置的具体操作可参考 配置小程序包。将获取到的 debug_...

后端签名校验说明

签方法 组织加签数据 String stringToSign=HTTPMethod+""+Content-MD5+""+Url HTTPMethod:全大写的 HTTPMethod,如 PUT 或 POST 等。Content-MD5:请求 Body 的 MD5 值。计算方法如下:若 HTTPMethod 非 PUT 或 POST 之一,则 MD5 为空...

自主验证

选择 扩展服务>设备端。在 设备端适配验证 页面单击 验证调试结果,将设备端生成的调试结果粘贴在 验证调试结果 对话框。单击 验证,开始设备端适配验证。验证完成后,在 完成验证 对话框查看验证结果。步骤三:在设备端解密 获取服务端...

iOS 环境切换

由于 mPaaS 安全签机制的限制,更新环境配置信息会修改无线保镖签 yw_1222.jpg 图片,因此动态切换环境有两个限制:动态切换环境仅适用于开发阶段,上线前请注意删除对应的配置。mPaaS 控制台需关闭网络请求签开关,否则会因签图片...

名词解释

友情链接:友情链接,也称为网站交换链接、互惠链接、联盟链接等,是具有一定资源互补优势的网站之间的简单合作形式,即分别在自己的网站上放置对方网站的logo图片或文字的网站名称,并附上对方网站的超链接,从而达到互相推广的目的。...

自主验证

选择 扩展服务>设备端。在 设备端适配验证 页面单击 验证调试结果,将设备端生成的调试结果粘贴在 验证调试结果 对话框。单击 验证,开始设备端适配验证。验证完成后,在 完成验证 对话框查看验证结果。步骤三:在设备端解密 获取服务端...

AnalyzeNvc-无痕验证服务端调用接口

B0AEA6F4-14B3-5B94-8E8B-04889C1C1336 BizCode string 阿里云验证码结果编码,取值:100:表示签通过。200:表示直接通过。400:表示前端弹出NC。800:表示直接拦截。900:表示签失败。200 示例 请求示例 ...

产品验证失败如何处理

请参考 产品验证FAQ 章节。

短信验证

为保证实例安全,部分高危操作需要进行短信验证,发起验证后,阿里云账号绑定的手机会收到短信验证码,填写验证码完成验证,高危操作才会执行。需要进行短信验证的高危操作如下:释放实例 重启实例 控制台删除数据库 查看和修改绑定手机 ...

Verify

调用Verify接口使用非对称密钥进行签。使用说明 关于密钥规格以及加密模式的详细信息,请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol Buffers编码后(即Request Body),内容长度不能超过3 MB,超过3 MB后服务端会...

快速开始

1.2 小程序签配置 在 Android 工程的 assets/config 路径下,创建 custom_config.json 文件,并在文件内填入以下内容:[{"value":"NO","key":"h5_shouldverifyapp"}]对于 value,NO 表示关闭小程序签;YES 表示开启小程序签(不填则...

SSL 验证

SSL 验证 摘要 请求时验证SSL证书行为。设置成 true 禁用证书验证(这是不安全的,请设置证书!设置成 false 启用SSL证书验证,默认使用操作系统提供的CA证书。默认值 false 设置/设置请求 HTTPSInsecure(只影响当前)request....

实验室功能简介

什么是实验室功能?现已提供的实验功能点 什么是实验室功能?一般为新增的大功能,已经经过充分的测试和验证发布上线。我们会先邀请内测用户使用,根据内测用户的反馈继续优化使用体验后再开放给全网。现已提供的实验功能点 1....
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
商标服务 短信服务 云虚拟主机 域名 弹性公网IP 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用