自定义文案
您可以自定义页面中由无痕验证唤醒的二次验证组件的显示文案。自定义二次验证文案 您可以通过初始化参数中的 upLang 参数来自定义二次验证组件的文案。var btn=document.getElementById("register");实例化nvc 对无痕验证进行初始化操作 ...
风险操作二次身份验证
核身，是指通过核身弹窗，采集用户的多因素验证信息（例如手机验证码、邮箱验证码、VMFA 码、U2F 等），对用户的身份和权限进行二次验证。如果风控验证成功，系统将会放行对应的操作行为，否则将会阻止风险操作。阿里云账号（主账号）安全...
自定义文案
您可以自定义页面中智能验证组件和由智能验证唤醒的二次验证组件的显示文案。自定义智能验证文案 您可以通过初始化中的参数 upLang 参数来自定义二次验证组件的文案。通过初始化中的 default_txt、success_txt、scaning_txt、fail_txt 等...
如何使用 App 完成登录验证
如何使用 App 完成登录验证 当您在 PC 端登录阿里云官网时，可能会因为陌生的操作环境触发二次验证，下面来教您如何通过阿里云 App 快速完成认证。操作步骤如下：1.如果您还未下载 阿里云 App，请扫码页面上的二维码下载安装，并在 App 上...
Python服务端SDK集成
request.set_Data('xxx')#通过set_ScoreJsonStr方法声明"服务端调用阿里云验证码接口得到的返回结果"与"前端执行操作"间的映射关系，并通知验证码服务端进行二次验证授权。注意：前端页面必须严格按照该映射关系执行相应操作，否则将导致...
查看数据监控
24h二次验证数据：展示该配置连续24小时内（自当前时间分区向前的95时间分区，每个分区的时间间隔为15分钟）智能验证唤醒的二次验证通过量和二次验证拦截量的波动情况。单日详情：展示该配置近28日的各项数据汇总情况。智能初始化量：前端...
Java服务端SDK集成
通过setScoreJsonStr方法声明"服务端调用阿里云验证码接口得到的返回结果"与"前端执行操作"间的映射关系，并通知验证码服务端进行二次验证授权。注意：前端页面必须严格按照该映射关系执行相应操作，否则将导致调用异常。例如，在...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
双因子认证
使用公钥运维登录 本地用户 和 AD/LDAP用户 要使用手机验证码进行二次验证。云子账号在勾选此项后需要使用MFA进行二次验证。参照以下步骤启用/禁用双因子认证：操作步骤 登录 云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的 ...
登录织梦后台不显示验证码
问题描述 织梦程序调试完毕后（本地完全正常），上传到云虚拟主机访问正常，登录织梦后台不显示验证码。问题原因 云虚拟主机默认支持GD库，由于使用记事本修改数据库的配置文件，保存后会默认转为BOM头编码格式。解决方案 建议采用其他编辑...
常见问题
网站访问问题 网站无法访问或无法正常显示 网站无法访问的常见问题及解决方法 访问网站不能正常显示图片或显示不完整的原因 访问网站提示“该页面暂时无法访问”访问网站出现乱码的现象 Linux系统云虚拟主机通过网站后台上传文件异常 访问...
活体人脸验证方案（活体检测方案）
简介 根据应用场景不同，活体人脸验证可分为两类能力：人脸比对 终端用户在客户端做动作活体，采集到一张活体照片，并与接入方传入的用户留底照片进行比对，核实是否是本人，适用于业务上需要进行二次验证的场景，比如登录。人脸采集 用户...
重置密码
()_+-=重置密码属于高危操作，如果您在 账号安全 中开启了 关键操作保护，且 保护强度 为 更高强度 时，在进行重置密码时，需要进行二次验证，以短信验证为例，您需要发起验证后，阿里云账号绑定的手机会收到短信验证码，填写验证码完成...
金融级活体人脸验证方案
金融级活体人脸验证方案 依托人脸识别技术，检测当前用户是否为真实自然人，支持与已留存人脸比对验证是否为同一人，适合二次验证场景接入。本文介绍通过 App（SDK）接入 金融级活体人脸验证的方案。计费方式 按照成功调用次数计费。有关...
.NET服务端SDK集成
通过setScoreJsonStr方法声明"服务端调用阿里云验证码接口得到的返回结果"与"前端执行操作"间的映射关系，并通知验证码服务端进行二次验证授权。注意：前端页面必须严格按照该映射关系执行相应操作，否则将导致调用异常。例如，在...
PHP服务端SDK集成
通过setScoreJsonStr方法声明"服务端调用阿里云验证码接口得到的返回结果"与"前端执行操作"间的映射关系，并通知验证码服务端进行二次验证授权。注意：前端页面必须严格按照该映射关系执行相应操作，否则将导致调用异常。例如，在...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录...说明 云子账号账户使用MFA进行二次验证。成功登录云盾堡垒机后，进入资产管理界面。通过键盘上的上、下箭头选择您想要进行运维的服务器主机。按Enter键即可登录目标服务器主机进行运维操作。
SSH协议运维
说明 RAM用户需使用MFA进行二次验证。成功登录云盾堡垒机后，进入资产管理界面。通过键盘上的上、下箭头选择您想要进行运维的服务器主机。按Enter键即可登录目标服务器主机进行运维操作。UsmShell使用说明 参照以下步骤开启UsmShell使用...
管理RAM用户安全设置
说明 如果设置了 强制所有用户，则敏感操作二次验证功能会对所有RAM用户启用。即当RAM用户登录控制台进行敏感操作时，会触发风控拦截，要求其进行二次MFA身份验证。更多信息，请参见 敏感操作二次身份验证。依赖每个用户的独立配置：遵从每...
如何设置账号操作保护
强制二次验证 每次访问ECS、RDS、OSS、邮件推送控制台生效操作时均需验证。系统默认强度 阿里云会根据默认安全规则，在您访问ECS、RDS、OSS、邮件推送控制台可能出现异常时进行二次验证。说明 操作保护设置成功后不可取消，只能修改保护...
功能发布记录
无痕验证模式下，二次验证为弹出式，自动弹出验证码，无需再次点击。弹出式窗口样式优化。无 2023-07-21 滑块验证支持样式配置 支持配置滑块验证码的宽度和长度。initAliyunCaptcha 2023-07-11 资源包抵扣范围和规格更新 验证码资源包支持...
阿里云短信接入最佳实践
尊敬的用户${username}，您正在进行二次认证，如非本人操作，请忽略本短信并联系管理员 模板支持的变量 说明 所有变量参数必须以${}括起来，每种模板支持的参数请参考上方表格中的模板示例。变量参数 含义${authType} 适用于登录通知，表示...
生物识别（WebAuthn）介绍
WebAuthn 是 FIDO 2.0 的组成部分。更多说明请参考：WebAuthn 官方说明。认证体验如下（以 Mac 设备作为参考，Windows 会使用 Windows Hello 的指纹验证）：为了使用认证，需要先将设备信息注册到服务器端。终端用户需要在登录成功后，进行...
内网DNS解析日志转存SLS
CD：0表示需要进行DNSSEC数字签名的验证，若验证不通过则不响应，1表示应答服务器需应答，不管DNSSEC验证是否通过；RD dns_msg_id DNS信息ID，表示本次DNS查询的唯一识别码 30914 dst_addr 目的IP地址 100.100.2.136 dst_port 目的端口 53 ...
异地登录二次验证无法验证？
常用登录地址更换，或者是出现登录密码错误次数过多时，输入用户名密码后会弹出二次验证窗口，需要进行二次验证才可以正常登录使用。在短信验证期间，若出现手机号码不正确的（比如绑定的手机号码过期未及时更换），可参考 ...
认证接口
1938a8f15d35bdd6814839bc8ebcf070lvk6sLvvBpY"} } } 参数名 类型 描述 2factorType Array 支持的二次认证方式 PWD String 账密模式 SMS String 手机验证码模式 EMAIL String 邮箱验证码模式 FINGERPRINT String 指纹模式 FACE String ...
蚁盾.营销保护事件及返回参数
营销保护事件 服务返回参数Data字段中，score 字段值的业务含义根据蚁盾风控团队经验可参考如下：值区间 风险等级 描述 0到40（不含）低风险 可放过或打标观察 40（含）到80（不含）中风险 建议进行一定安全性的二次验证（例如人脸验证、...
验证域名归属权
显示 验证成功，表示域名已通过归属权验证。如果验证失败，请根据控制台提示的失败原因，修改相关配置后，再次验证。DNS验证失败的解决办法，请参见 常见问题。方法二：文件验证 文件验证需要将WAF提供的验证文档上传到域名源站服务器的...
账号密码注册/登录
说明 前提：短信配置。...您需要在 IDaaS 中配置好短信网关，IDaaS 才能够发送短信验证码。...开启账密登录二次认证：针对账密登录方式，IDaaS CIAM 允许指定应用开启二次认证，使用短信验证码再次校验用户身份，大幅提升访问安全性。
限制VPC间互通
默认情况下，VPC1、VPC2和VPC3全互通，如果您不希望VPC1与VPC2间互通，您可以通过路由策略限制VPC1与VPC2之间的互通关系，VPC1与VPC3、VPC2与VPC3之间依然可以互通。步骤一：设置拒绝VPC1访问VPC2的路由策略 完成以下操作，设置拒绝VPC1...
限制VPC间互通
经验证，ECS1实例不能访问ECS2实例。登录VPC2下的ECS2实例。通过 ping 命令 ping VPC1下的ECS1实例的IP地址，验证通信是否正常。经验证，ECS2实例不能访问ECS1实例。完成以下操作，测试VPC1与VPC3的网络连通性。登录VPC1下的ECS1实例。通过...
通用登录页
二次认证页 详情参考：二次认证。 选择应用账户 同一个 IDaaS 账户访问同一个应用，可能有多个不同的身份可以扮演。可通过添加多个应用账户实现。详情参考：SAML 应用账户配置。 在进行应用 SP 发起 SSO 时，若发现已登录 IDaaS 账户有...
服务端接入
完成客户端接入后，您还需要在服务端调用 VerifyIntelligentCaptcha 接口，发起验证请求。本文介绍如何调用 VerifyIntelligentCaptcha 接口。前提条件 已为您的阿里云账号创建AccessKey。如果尚未创建AccessKey，请参见 创建AccessKey。...
无痕验证集成方式
} else if(json.result.code=400){/无痕验证失败，触发二次验证/二次验证码（滑动验证码）配置项设置，详情请见滑动验证集成方式文档/二次验证的appkey，scene，test值及success，fail，error的回调由nvc初始化时决定，请不要在二次验证...
产品概述
对应版本 验证码类型 抵扣系数 验证码2.0 语义类验证码，例如空间推理 2 行为类验证码，例如滑块验证、无痕验证、拼图验证 1 验证码1.0 行为类验证码，例如滑动验证、无痕验证等 调用次数为0次：不抵扣资源包次数 调用次数≤5,000：按每天5...
图形认证服务端集成
captcha-python-demo captcha-java-demo captcha-golang-demo 接入流程示例代码 当用户在客户端界面通过验证码后，客户端将生产验证码相关参数，用户业务请求带上这些参数，后端业务接口再将这些参数上传到二次校验接口，确认用户本次验证...
域名所有权验证相关问题
如果1个小时后仍然验证不通过，请您检查是否按照要求配置域名解析记录。配置操作，请参见 域名所有权验证。说明 云解析DNS具体生效时间，请参见 解析生效时间FAQ。DNS记录值不匹配 您可以参考以下步骤，在域名解析服务器删除不匹配解析记录...
QueryTransferInByInstanceId-根据实例编号查询域名...
2：需要命名审核不需要邮箱验证；3：不需要邮箱验证不需要命名审核。0 RequestId string 唯一请求识别码。AF7D4DCE-0776-47F2-A9B2-6FB85A87AA60 InstanceId string 实例编号。S20181T0WLI85212 DomainName string 域名。example....
QueryTransferInList-查询域名转入列表
2：需要命名审核不需要邮箱验证。3：不需要邮箱验证不需要命名审核。0 ResultMsg string 域名转移失败时的失败原因描述。您取消了此次域名转入 ResultDateLong long 域名转移成功或失败的时间戳。1514428524669 ExpirationDate string 域名...
开启证书托管后，我需要做什么？
如果旧证书绑定的域名不在托管证书的阿里云账号的 域名服务控制台 的域名列表中，您需要根据旧证书申请时选择的域名验证方式配合CA中心验证域名的所有权：手工DNS验证：该方式需要您登录域名的管理控制台，将域名验证信息配置到域名解析...
- 产品推荐
- 这些文档可能帮助您