CC攻击防护最佳实践
cookie异常：正常用户往往会在请求中带上属于网站本身业务集的一些cookie（第一次访问页面的情形除外）。很多情况下，CC攻击的报文不会携带任何cookie。您可以从这个角度出发，封禁不带cookie的访问请求。缺少某些HTTP header：例如，针对...
WAF防护
JS挑战 表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。滑块验证 表示WAF向客户端返回...
F(x)
name)方法描述 删除cookie 参数说明 url与cookie关联的URL name要删除的cookie的名称 调用样例-rpa.app.edge.remove_cookie-#注意事项：此方法需要确认已安装并启用Aliyun RPA对应的edge扩展插件#url参数需要使用带协议的完整写法#代码调用...
F(x)
删除cookie 参数说明 url与cookie关联的URL name要删除的cookie的名称 调用样例-rpa.app.se360.remove_cookie-#注意事项：此方法需要确认已安装并启用Aliyun RPA对应的se360扩展插件#url参数需要使用带协议的完整写法#代码调用样例如下：...
附录：DataWorks开放平台示例代码库
为方便您更好的理解和使用开放平台的各项功能，如开放API（OpenAPI）、开放事件（OpenEvent）、扩展程序（Extensions），DataWorks开放平台将您提供了相关应用场景的示例代码。本文将为您介绍如何在本地运行从GitHub获取的示例代码，以此来...
F(x)
删除cookie 参数说明 url与cookie关联的URL name要删除的cookie的名称 调用样例-rpa.app.chrome.remove_cookie-#注意事项：此方法需要确认已安装并启用Aliyun RPA对应的chrome扩展插件#url参数需要使用带协议的完整写法#代码调用样例如下：...
EdgeTab
close close()方法描述 关闭浏览器对象 调用样例-rpa.app.edge.EdgeTab.close-#注意事项：此方法需要确认已安装并启用Aliyun RPA对应的edge扩展插件#此方法需要基于EdgeTab实例对象进行操作#代码调用样例如下：page=rpa.app.edge.create('...
ChromeTab
close close()方法描述 关闭浏览器对象 调用样例-rpa.app.chrome.ChromeTab.close-#注意事项：此方法需要确认已安装并启用Aliyun RPA对应的chrome扩展插件#此方法需要基于ChromeTab实例对象进行操作#代码调用样例如下：page=rpa.app.chrome...
SE360Tab
close close()方法描述 关闭浏览器对象 调用样例-rpa.app.se360.SE360Tab.close-#注意事项：此方法需要确认已安装并启用Aliyun RPA对应的se360扩展插件#此方法需要基于SE360Tab实例对象进行操作#代码调用样例如下：page=rpa.app.se360....
由于网站程序中的中文编码不一致导致网页出现乱码
问题原因 程序代码中常见的三种中文编码分别是GB2312（简体中文）、GBK（国标）、BIG5（繁体中文），可能会因为网站页面中的程序中文编码不一致，即网站程序中使用GB2312（简体中文）、GBK（国标）、BIG5（繁体中文）混合的编码方式而导致...
云数据库 Memcache 版 SDK for NodeJS 介绍
app.use(function(req,res){/sess 即为该请求所对应的用户的 session，不用担心，express 已经帮你分析请求所带的 cookie/并将该 cookie 所对应的 session 从存储中找到并提供给你 var sess=req.session/下面是对 session 对象的处理 if...
什么是应用防护
您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所使用的攻击手法。功能原理 应用防护使用RASP技术，在应用程序内部通过钩子（Hook）关键函数，实时监测应用在运行...
快速入门
文档预览V1将输入文档转换为VECTOR向量格式后，通过对接智能媒体管理提供的前端渲染引擎，实现更易用、功能更强大、定制化的文档预览效果。文档预览时支持复制文档中的文字，缩放文档内容不失真，自定义广告等功能。重要 此文档已不再维护...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
IETab
path=r'D:\2_测试文件归档\OCR身份证识别.jpg' page.upload('上传图片-ie',upload_path)execute_js execute_js(code,timeout=10)方法描述 执行js代码 参数说明 code<str>js代码 timeout超时时间 调用样例-rpa.app.ie.IETab.execute_js-#...
Node.js环境安装SSL证书
背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js使用事件驱动，非阻塞I/O模型而得以轻量和高效，非常适合在分布式设备上运行数据密集型的实时应用。更多信息，请...
Node.js环境安装SSL证书
背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js使用事件驱动，非阻塞I/O模型而得以轻量和高效，非常适合在分布式设备上运行数据密集型的实时应用。更多信息，请...
客户端接入
在控制台添加验证场景后，您需要在使用验证功能的Web或H5页面中，集成验证码初始化代码，实现客户端接入。本文介绍如何集成验证码初始化代码。前提条件 已开通 验证码2.0 服务，并新建 客户端类型 为 Web 或 H5 的验证场景。具体操作，请...
如何配置跨域数据
跨域问题形成的原因 由于每个网站都包含各种用户接口、订单接口和文章接口，这意味着每个人都可以将这些接口返回的数据放入自己的网站，甚至是实时放入。因此浏览器采用同源策略，用于限制一个源站点的脚本获取其他源站点的资源。说明 同源...
DataV自定义组件性能优化
JavaScript 对于JavaScript的优化，一般从缩减代码量、限制代码执行频率、加速代码执行速度以及加速代码解析编译时间四部分来完成。缩减代码量：方法一：删除未使用的代码和功能。方法二：移除上下文中未引用的代码（Tree shaking技术）。...
常见问题汇总
回复：云效代码管理 Codeup 是阿里云出品的一款企业级代码管理平台，提供代码托管、代码评审、代码扫描、质量检测等功能，全方位保护企业代码资产，帮助企业实现安全、稳定、高效的研发管理。如何配置HTTPS克隆密码？回复：当你使用 HTTPS ...
Waiting Room等候室
当您的网站遇到无法管理的合法流量激增时，通过创建等候室对您的网站流量进行分流。等候室可以对超出源站服务能力的用户请求进行排队，避免因为回源访问量过大而造成网站宕机。技术原理 用户请求到 DCDN 边缘节点上的时候，首先要经过等候...
产品月度更新总览
查询应用成员列表 详见：AppStack 更新日志 功能优化 Appstack 研发流程以应用 token 对接 Flow 流水线，解决应用成员权限同步偶现失败问题 2023年11月 产品领域 更新名称 详情描述 相关文档 云效项目协作 Projex 支持项目与代码库、流水线...
ModifyProtectionModuleRule
运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 ModifyProtectionModuleRule 要执行的操作。取值：ModifyProtectionModuleRule。Domain String 是 www.example.com 要...
CreateProtectionModuleRule
js：表示JavaScript校验。block：表示阻断。选择阻断作为处置动作时，必须传入阻断时长（blocktime）参数。blocktime：Integer类型|可选|阻断时长。单位：分钟。取值范围：1~600。config：String类型|必选|算法配置信息，以JSON字符串格式...
Web应用集成SDK
Hook完毕后，异步接口响应组件会先于页面上的其他JS代码，判断请求的response是否为WAF返回客户端的挑战类处置手段（JS校验与captcha挑战）。如果发现response并非WAF返回（而是源站返回），异步接口响应组件不会执行任何响应，会把...
基础术语
替换后的计算过程与代码原意相似度较低且十分繁琐，违背开发人员直觉，难以抽象化理解。指令替换模块内建了数十种替换规则，在混淆过程中随机选用，保证了后端生成的机器指令的随机性和多样性。指针加密（iOS）指针加密模块用于消除代码段...
拖拽上传
使用场景 您可根据提示将相应信息（包含本地和云储存文件）上传至网站，且 拖拽上传 组件可以帮助您对上传过程和上传结果进行控制，同时您也可以更改或撤销上传行为。使用说明 您需要定义一个以包含特定结构对象集合为数据类型的变量。使用...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
基本概念
代码压缩 去除 JavaScript 代码中不必要的空格、换行等内容，或把一些可能公用的代码进行处理实现共享，最后输出的结果都压缩为几行内容，降低代码可读性。单设备推送 指基于用户维度推送时，消息推送至用户最新上线的设备，且只推送一次。...
实时日志采集字段说明
是 FALSE cookie 访问请求头部中带有的访问来源客户端Cookie信息。是 k1=v1;k2=v2 final_action 最终执行的防护动作。block：表示Web基础防护模块拦截。deny：表示除Web基础防护模块外其他模块拦截。captcha 表示普通滑块验证。js：表示JS...
WAF日志字段
js 表示JS验证，即WAF向客户端返回一段正常浏览器可以自动执行的JS代码。如果客户端正常执行了JS代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。pass 表示放行，即WAF将客户端请求转发到...
图片转Word
图片转Word接口可以将图片转换为可编辑的Word文档，最多同时支持30张图片转换，精准识别文本内容，并保留原始文档的版面样式信息。图片转Word接口为异步接口，需要先调用图片转Word异步提交服务SubmitConvertImageToWordJob进行异步任务...
图片转Excel
图片转Excel接口可以将图片转换为可编辑的Excel文档，最多同时支持30张图片转换，精准识别文本内容，并保留原始文档的版面样式信息。图片转Excel接口为异步接口，需要先调用图片转Excel异步提交服务SubmitConvertImageToExcelJob进行异步...
图片转PDF
文档介绍了图片转PDF接口的调用方式，调用...Success为处理成功，Fail为处理失败 Success Data object 文档转换的结果,具体参数详情见下表 是个列表 Code string 状态码 200 Message string 详细信息 message+Url String 转换后的文件URL地址 ...
为自定义域名配置JWT认证鉴权
N9eFhvTRnP3u7L0xn3ll4iOf8Q4jS0mVLpjyTa5WiBkN5xi9hkFxd_p98Pah_Yf0hVQ2ldGSyTtAMmdM1Bvzad-kdZ_wW0jcctIla9bLnOo-Enr14EsGvziMh_QTZ3HQtJuToSKZ11xkNgaz7an5de6PuF5ISXQzxigpFVIkG765aEDVtEnFkMO0xyPGLg 填写在 JWT Token 配置 中设置的...
为HTTP触发器配置JWT认证鉴权
在您的代码中需要使用Private Key签发JWT Token，复制Public Key中的内容填入控制台中的JWKS输入框。本文配置的JWKS示例如下。{"keys":[{"alg":"RS256","e":"AQAB","kty":"RSA","n":"u1LWgoomekdOMfB1lEe96OHehd4XRNCbZRm96RqwOYTTc28Sc_U5...
网络
转换规则如下：若方法为 GET，会将数据转换成 query string：encodeURIComponent(k)=encodeURIComponent(v)&encodeURIComponent(k)=encodeURIComponent(v).若方法为 POST 且 headers['content-type']为 application/json，会对数据进行 ...
支持STS的云服务
mpush mhub√移动测试-mqc√○移动数据分析-man√○移动研发平台-emasdevops√小程序云-mpca√域名与网站 云服务 子服务/子模块 RAM代码 控制台 API 云解析DNS 云解析DNS alidns√云解析DNS IP地理位置库 geoip√云解析DNS 公共DNS pubdns...
应用场景
持续集成与交付 SAE 支持云效、Jenkins、源代码、Cloud Toolkit插件、容器镜像服务等多种部署方式，能够帮您自动完成从代码提交到应用和任务部署的DevOps完整流程，高效替代业内部署复杂、迭代缓慢的传统方式，实现了高效的持续交付流程。...
- 产品推荐
- 这些文档可能帮助您