简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
快速开始
示例代码 以下示例展示了调用通义千问Audio API对一个用户指令进行响应的代码。说明 需要使用您的API-KEY替换示例中的 YOUR_DASHSCOPE_API_KEY，代码才能正常运行。设置API-KEY export DASHSCOPE_API_KEY=YOUR_DASHSCOPE_API_KEY Python ...
快速开始
示例代码 以下示例展示了调用通义千问Audio API对一个用户指令进行响应的代码。说明 需要使用您的API-KEY替换示例中的 YOUR_DASHSCOPE_API_KEY，代码才能正常运行。设置API-KEY export DASHSCOPE_API_KEY=YOUR_DASHSCOPE_API_KEY Python ...
API概览
术语表 术语 全称 中文 说明 app application 应用 一个应用即一个完整的搜索服务 错误码 API 描述 错误码说明 返回错误码说明 公共调用方式 API 描述 v3 API 签名机制 详细说明验签过程 应用操作接口 API 描述 数据处理 上传、修改、删除...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
邮件推送监控服务
邮件推送监控指标 监控项 单位 最小监控粒度 WEB/API 错误-无效地址 QPS Count/Min 1 分钟 WEB/API 错误-长度超限 QPS Count/Min 1 分钟 WEB/API 错误-额度超限 QPS Count/Min 1 分钟 WEB/API 错误-垃圾邮件 QPS Count/Min 1 分钟 WEB/API ...
接口说明
通过阅读本文，您可以了解Web RTS SDK的接口详情。目录 API 描述 createClient 实例化对象。isSupport 检查拉流环境。checkPublishSupport 检查推流环境。subscribe 开始拉RTS流。unsubscribe 停止RTS播放。muted 静音。createStream 获取...
设置CC安全防护
网站接入Web应用防火墙后，CC安全防护功能默认开启，为网站拦截针对页面请求的CC攻击（拦截后返回405拦截提示页面）。您可以根据实际需求修改CC安全防护的防护策略。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请参见 ...
为MSE实例开启WAF防护
如果您的Web业务启用了阿里云微服务引擎（Microservices Engine，简称MSE）服务，您可以为MSE实例开启 Web应用防火墙（Web Application Firewall，简称WAF）防护，将Web业务流量引流到WAF 3.0进行安全防护。本文介绍如何为MSE实例开启WAF...
自助建站方式汇总
环境类型 部署方式 说明 部署Web环境 部署Web环境在ECS实例上通过镜像部署Web环境 本教程介绍通过阿里云云市场镜像在Windows操作系统的ECS实例上快速部署Web环境。利用宝塔Windows面板一键安装IIS组件、PHP环境、MySQL数据库。搭建网站 ...
为SAE 2.0自定义域名开启WAF防护
如果应用托管在 Serverless 应用引擎 SAE（Serverless App Engine）2.0上，您可以为应用绑定的自定义域名开启 Web应用防火墙（Web Application Firewall，简称WAF）功能，将Web业务流量引流到WAF进行安全防护。本文介绍如何为SAE 2.0应用...
设置防敏感信息泄露
防敏感信息泄露功能支持的Content-Type包括 text/*、image/*、application/*等，涵盖Web端、App端和API接口。操作步骤 登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 ...
功能发布记录
告警设置 2018-07-27 OpenAPI发布 Web应用防火墙针对常见控制台配置操作开放对应API接口，方便用户执行批量化操作。API概览 2018-05-29 推出业务数据大屏试用服务 Web应用防火墙推出业务数据大屏试用，方便用户及时了解网站业务全貌。大屏...
OpenTelemetry 版控制台页面嵌入自建Web应用
如需在自建Web应用中免登录查看 可观测链路 OpenTelemetry 版 控制台的页面，您可将 可观测链路 OpenTelemetry 版 控制台嵌入自建Web应用，以此避免系统间的来回切换。教程概述 预期结果 参照本教程的方法进行实际操作后将实现以下效果：可...
OpenTelemetry 版控制台页面嵌入自建Web应用
如需在自建Web应用中免登录查看 可观测链路 OpenTelemetry 版 控制台的页面，您可将 可观测链路 OpenTelemetry 版 控制台嵌入自建Web应用，以此避免系统间的来回切换。教程概述 预期结果 参照本教程的方法进行实际操作后将实现以下效果：可...
DashVector+DashScope升级多模态检索
本教程在前述教程（DashVector+ModelScope玩转多模态检索）的基础之上，基于DashScope上新推出的ONE-PEACE 通用多模态表征模型 结合向量检索服务DashVector来对多模态检索进行升级，接下来我们将展示更丰富的多模态检索能力。DashVector+...
DashVector+DashScope升级多模态检索
本教程在 DashVector+ModelScope玩转多模态检索 教程的基础之上，基于DashScope上新推出的ONE-PEACE 通用多模态表征模型 结合 向量检索服务DashVector 来对多模态检索进行升级，接下来我们将展示更丰富的多模态检索能力。DashVector+...
设置数据风控
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
错误码
通过阅读本文，您可以参考调用Web SDK接口方法失败时返回的错误码，及时解决集成Web SDK遇到的问题。isSupport返回错误码 当您在调用isSupport检测浏览器是否支持RTC SDK失败时，返回的错误码可参考下表。错误码 含义 描述 类型 10000 ...
跨域资源共享（CORS）
这意味着使用这些API的Web应用程序只能加载同一个域下的资源，除非使用CORS机制（Cross-Origin Resource Sharing 跨源资源共享）获取目标服务器的授权来解决这个问题。上图画的是典型的跨域场景，目前主流浏览器为了用户的安全，都会默认...
设置Web入侵防护白名单
网站接入Web应用防火墙防护后，您可以通过设置Web入侵防护白名单，让满足指定特征的请求不经过规则防护引擎的检测。Web入侵防护白名单一般用于放行因触发Web入侵防护相关规则被误拦截的特殊业务请求。前提条件 已开通Web应用防火墙实例。已...
接入视频剪辑Web SDK
通过阅读本文，您可以了解如何接入视频剪辑Web SDK。使用说明 本文以引入4.10.0版本的视频剪辑Web SDK为例进行说明。操作步骤 引入视频剪辑Web SDK。在项目前端页面文件中的标签处引入视频剪辑Web SDK的CSS文件，如下所示：<head><link rel...
接入普通模板剪辑Web SDK
通过阅读本文，您可以了解如何接入普通模板剪辑Web SDK。接入说明 普通模板是基于视频剪辑工程创建的，因此基于普通模板的视频剪辑是集成在视频剪辑Web SDK中。如果您需要接入普通模板剪辑，只需要接入视频剪辑Web SDK，并在初始化中传入...
设置网站白名单
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
使用AMD CPU实例部署通义千问Qwen-Audio-Chat
本文介绍如何使用阿里云 AMD CPU 云服务器（g8a）和龙蜥容器镜像，基于 通义千问Qwen-Audio-Chat搭建语音AI服务助手。背景信息 Qwen-Audio是阿里云研发的大规模音频语言模型（Large Audio Language Model）。Qwen-Audio可以以多种音频...
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
Web端直传概述
本教程介绍如何在Web端通过表单上传方式直接上传数据到OSS。Web端常见的上传方法是用户在浏览器或App端上传文件到应用服务器，应用服务器再把文件上传到OSS。这种方式需通过应用服务器中转，传输效率明显低于数据直传至OSS的方式。数据直传...
产品介绍
橙色部分是阿里云提供的能力，包括云导播台Web SDK和API接口；灰色部分是需要您自行开发的能力，包括对云导播台Web SDK请求的处理，以及对阿里云API的调用。核心优势 云导播台Web SDK拥有以下核心优势：简单易集成 导播台Web组件化，接入...
设置网站防篡改
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以开启网站防篡改功能。网站防篡改帮助您锁定需要保护的网站页面（例如敏感页面），被锁定的页面在收到请求时，返回已设置的缓存页面，预防源站页面内容被恶意...
设置IP黑名单
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启IP黑名单功能。IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景...
后端路由
1.2.Condition条件表达式 1.2.1 基本语法 Condition表达式与SQL表达式类似，基础表达形式为$A='A' and '$B='B' 参数以$开头，可以引用在API中定义的参数（API为映射与透传方式均可），如果您在API中定义了名为query1的参数，则$query1 可以...
函数计算内网访问API网关
1 概述 API网关即能够和函数计算集成，构建起serverless架构，同时在实际场景中，也会出现在函数中需要调用API网关上发布的API，同时很多时候出于安全考虑，往往会希望函数从内网能够访问API。因此本文着重介绍两个场景的实现方式：在同一...
设置自定义防护策略
在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 防护配置>网站防护。在 网站防护 页面上方，切换到要设置的域名。单击 访问控制/限流 页签，定位到 自定义防护策略 区域，开启 状态 开关...
设置主动防御
网站接入Web应用防火墙防护后，您可以为网站开启主动防御功能。主动防御采用阿里云自研的机器学习算法，自主学习网站域名的合法流量，并自动为网站生成定制化的安全防护策略，防御未知攻击。前提条件 已开通Web应用防火墙实例，且实例满足...
SDK下载指引
Web推流SDK的相关接口说明，请参见：接口说明。重要 为了兼容新版Chrome，Web连麦互动SDK于2024年3月15日已进行升级，请已接入旧版Web连麦互动SDK的用户尽快完成SDK升级，避免出现无法使用的问题。接入新版SDK的详细信息，请参见 Web连麦...
设置Bot管理白名单
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
实践教程
针对各种业务需求，Web应用防火墙（Web Application Firewall，简称WAF）提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档。WAF 3.0实践教程 重保场景防护最佳实践 CDN回源OSS私有Bucket场景下串接WAF最佳实践 WAF 2.0 ...
账单与套餐中心（按量2.0版本）
购买 Web应用防火墙（Web Application Firewall，简称WAF）按量付费2.0实例后，您需要在账单与套餐中心通过修改套餐来启用对应功能。本文介绍如何通过账单与套餐中心启用并调整需要的防护功能。前提条件 已开通的WAF实例为按量付费2.0版本...
- 产品推荐
- 这些文档可能帮助您