v3 API 签名机制
OpenSearch服务会对每个访问的请求进行身份验证，通过使用Access Key ID和Access Key Secret进行对称加密的方法来验证请求的发送者身份。Access Key ID和Access Key Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），...
v3 API 签名机制
OpenSearch服务会对每个访问的请求进行身份验证，通过使用Access Key ID和Access Key Secret进行对称加密的方法来验证请求的发送者身份。Access Key ID和Access Key Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），...
直播安全概述
为保证直播服务配置、直播内容生产、推送和播放全过程的安全性，视频直播提供了完善的内容安全保护机制，可用于保障直播内容不被盗链、非法下载和传播，可以满足不同业务场景的安全需求。本文介绍如何保护直播安全。直播安全简介 由下图...
400错误
Content-MD5 字符串 否 eB5eJF1ptWaXm4bijSPyxw=请求内容数据的MD5值，对消息内容（不包括头部）计算MD5值获得128比特位数字，对该数字进行base64编码得出。更多信息，请参见 RFC2616 Content-MD5。该请求头可用于消息合法性的检查（消息...
视频直播流审核增强版API
seed String 否 abc*随机字符串，该值用于回调通知请求中的签名。由英文字母、数字、下划线（_）组成，不超过64个字符。由您自定义，用于在接收到内容安全的回调通知时校验请求由阿里云内容安全服务发起。说明 当使用callback时，该字段...
调用方式
使用请求参数创建待签名字符串：GET&2F&AccessKeyId%3Dtestid&Action%3DDescribeAlarmEventList&Format%3DXML&SignatureMethod%3DHMAC-SHA1&SignatureNonce%3D3ee8c1b8-83d3-44af-a94f-4e0ad82fd6cf&SignatureVersion%3D1.0&TimeStamp%3D...
设置CC安全防护
本文介绍如何设置CC安全防护。背景信息 CC攻击也称为DDoS攻击中的HTTP CC攻击，是常见的网络攻击手段，通过大量请求使服务器负载过高，导致服务器无法响应合法用户的正常请求。CC攻击的核心是发送大量请求，因此设置访问控制规则或限制请求...
请求签名
按照上面的签名字符串构造方式，这个请求对应的签名消息体为：POST 1DD45FA4A70A9300CC9FE7305AF2C494 application/x-protobuf Mon,09 Nov 2015 06:03:03 GMT x-log-apiversion:0.6.0 x-log-bodyrawsize:50 x-log-compresstype:lz4 x-log-...
JWT应用接入
PDS服务端使用公钥验证 JWT Assertion 字符串合法后，返回 AccessToken 给JWT应用服务端，JWT应用服务端可以通过 AccessToken 来调用PDS服务端提供的API。详细步骤 1 配置密钥 1.1 创建或选择域 1.2 创建或选择应用 进入域详情，在应用列表...
配置URL鉴权
在 DCDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
UpdateTimingSyntheticTask-更新定时拨测任务
0：不验证 1：验证字符串 2：MD5 验证 0 ValidateKeywords string 否 验证关键词。aliyun WhiteList string 否 DNS 劫持白名单。匹配规则支持 IP、IP 通配符、子网掩码和 CNAME，可以填写多个匹配规则，多个匹配规则以竖线（|）隔开。例如...
CreateTimingSyntheticTask-创建定时拨测任务
0：不验证 1：验证字符串 2：MD5 验证 0 ValidateKeywords string 否 验证关键词。aliyun WhiteList string 否 DNS 劫持白名单。匹配规则支持 IP、IP 通配符、子网掩码和 CNAME，可以填写多个匹配规则，多个匹配规则以竖线（|）隔开。例如...
请求签名
在计算出数字签名后，使用签名值构建完整的API请求安全验证头（Authorization）。参与签名计算的字符串必须为 UTF-8 编码。含有汉字的签名字符串必须先进行 UTF-8 编码，再计算最终签名。CONTENT-SHA256 和 CONTENT-TYPE 在请求中不是必需...
签名机制
AccessKey ID是访问者身份，AccessKey Secret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。注意 阿里云提供了多种语言的SDK及第三方SDK，可以免去您对签名算法进行编码的麻烦。您可以从 阿里云开发工具包（SDK...
配置URL鉴权
在 CDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
请求签名
在计算出数字签名后，使用签名值构建完整的API请求安全验证头（Authorization）。参与签名计算的字符串必须为 UTF-8 编码。含有汉字的签名字符串必须先进行 UTF-8 编码，再计算最终签名。CONTENT-SHA256 和 CONTENT-TYPE 在请求中不是必需...
Android应用集成SDK
调用 vmpSign 时，如果请求体为空（例如，Post请求或Get请求的body为空），则填写空对象 null 或空字符串的Bytes值（例如"".getBytes("UTF-8"))。当whash或wtoken为以下字符串时表示初始化流程存在异常：you must call init first：表示未...
签名方法
对于每一次HTTP或者HTTPS协议请求，我们会根据访问中的签名信息验证访问请求者身份。...假设您获得了 AccessKeyID=xxx 以及 AccessKeySecret=yyy，签名流程如下所示：构造规范化请求字符串，需要注意这里有一个随机字符串 SignatureNonce ...
OCR火车票识别
字符串 seatNumber 座位号 字符串 fare 票价 字符串 seatType 座位类型 字符串 passengerInfo 旅客信息 字符串 passengerName 旅客姓名 字符串 ticketNumber 票号 字符串 ticketCode 售票码 字符串 saleInfo 售票车站信息 字符串 3.2....
DBMS_RANDOM
返回参数 参数名称 描述 result 返回的一个VARCHAR2类型的随机字符串。示例 下列代码段调用 STRING 函数。返回的是一个随机字母数字式的字符串，长度为10个字符。x:=DBMS_RANDOM.STRING('X',10);TERMINATE TERMINATE 存储过程用于终止包。...
DBMS_RANDOM
示例 该示例展示了如何获取一个指定格式的随机字符串。SELECT DBMS_RANDOM.STRING('X',10)FROM DUAL;string-MD6LDO7JLJ(1 row)TERMINATE Procedure 该存储过程用于终止DBMS_RANDOM包的使用。语法 DBMS_RANDOM.TERMINATE();示例 EXEC DBMS_...
为iOS应用集成SDK
完全一致的含义包括请求体中字符串的编码格式、空格、特殊字符以及参数的顺序等均一致，否则将导致签名验证失败。接口参数 名称 类型 是否必须 描述 signType NSInteger 是 签名使用的算法。目前是固定值，填写 3。input NSData*否 待签名...
用户一致性验证
在某些业务场景下，业务对同步的数据有很高的安全性要求，需要确保推送的目标用户就是当前登录的用户而没有被伪造。为实现这一目的，数据同步服务提供了用户一致性验证的功能，用户可根据需要开启使用。该功能的基本原理是：客户端在连接到...
请求参数说明
本文为您介绍点播API关于请求参数PlayConfig、ReAuthInfo、UserData、SpriteSnapshotConfig、EncryptConfig的参数说明和配置示例。媒体播放自定义设置 PlayConfig 参数说明 媒体播放时的自定义设置字段，为JSON字符串，目前支持指定域名...
参数说明
随机字符串 用户填写示例 转换结果 说明${_RandomString(5)} faAfg 随机5个英文字母，包含大小写。{_RandomString(5,abcd)} aabdc 随机5个英文字母，随机范围是abcd四个英文字母。["name":"${_RandomString(5)}"]["name":"abddc"]动态参数...
参数说明
随机字符串 用户填写示例 转换结果 说明${_RandomString(5)} faAfg 随机5个英文字母，包含大小写。{_RandomString(5,abcd)} aabdc 随机5个英文字母，随机范围是abcd四个英文字母。["name":"${_RandomString(5)}"]["name":"abddc"]动态参数...
使用摘要签名认证方式调用API
客户端调用 API 时，需要使用已授权签名密钥对请求内容的关键数据进行加密签名计算，并且将APP Key和加密后生成的字符串放在请求的 Header 传输给API网关，API网关会读取请求中的APP Key的头信息，并且根据APP Key的值查询到对应的APP ...
Token鉴权
使用Web可视化工作台开发的应用，默认访问时不会进行安全验证。为保证安全，如信息安全、设备控制保护等，可以开启Token鉴权。将Web应用嵌入到第三方网站或应用（如Web后台、移动App等）的场景下，建议开启。重要 Token鉴权是针对其他访问...
采集字段说明
用户访问日志 分类 字段名称 数据类型 中文说明 General ClientRequestID string 客户端请求的唯一标识。EdgeServerID string 客户端访问到的 DCDN 服务器唯一标识。EdgeServerIP string DCDN 节点的IP地址。EdgeStartTimestamp Timestamp ...
概述
AccessKey Secret：用户用于加密签名字符串，以及VOD用来验证签名字符串的密钥，AccessKey Secret必须保密。AK对：指AccessKey ID和AccessKey Secret。目前访问VOD使用的AK有如下3种类型：主账号AK 主账号AK特指VOD开通者（即阿里云网站...
第三方短信平台接口规范
短信请求通用参数 URL参数 含义 示例 timestamp 秒级时间戳 1631865523 nonce 32位随机字符串 2e6eceb5737b473284c930c8ef79090e 请求URL示例：{第三方短信所有接口的url}?timestamp=1631865523&nonce=2e6eceb5737b473284c930c8ef79090e ...
0002-00000040
acl Date:Wed,24 May 2023 02:12:30 GMT Authorization:OSS qn6qrrqxo2oawuk53otf*:77Dvh5wQgIjWjwO/KyRt8dOP*x-oss-abc:mymeta 以上请求计算得到的待签字符串应为：PUT Wed,24 May 2023 02:12:30 GMT x-oss-abc:mymeta/bucket/abc?...
表值函数
SELECT COLUMN_VALUE my_string FROM TABLE(get_random_str(count_in=>5))返回结果如下：my_string-TRHYTVPPOU DJFDIYAYAF BKJOYQFAJR YCIIBEFSVT OYCUDMUDMX(5 行记录)调用 get_random_str 表值函数，返回5个随机字符串。再调用SUM和AVG两...
创建数据脱敏规则
置空 置空 脱敏时，对应的敏感字段置为空字符串。验证脱敏结果。您可在 样本数据 文本框中输入脱敏前样本数据（输入字符限制0~100字符），单击 验证，在 脱敏效果 中会返回脱敏后的数据。单击 保存 或 保存 并生效，完成脱敏规则的创建。...
日志字段详情
querystring 客户端请求中的查询字符串，具体指被请求URL中问号?后面的部分。real_client_ip WAF对客户端请求进行分析后，判定发起该请求的真实客户端IP地址，便于您在业务中直接使用。WAF无法判定真实客户端IP地址时（例如，由于用户通过...
Web应用防火墙
querystring 客户端请求中的查询字符串，具体指被请求URL中问号?后面的部分。real_client_ip WAF对客户端请求进行分析后，判定发起该请求的真实客户端IP地址，便于您在业务中直接使用。WAF无法判定真实客户端IP地址时（例如，由于用户通过...
签名机制
Access Key Secret 是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。注意：阿里云提供了多种语言的 SDK 及第三方 SDK，可以免去您对签名算法进行编码的麻烦。您可以从 阿里云开发工具包（SDK）...
语音审核增强版API
seed String 否 abc*随机字符串，该值用于回调通知请求中的签名。由英文字母、数字、下划线（_）组成，不超过64个字符。由您自定义，用于在接收到内容安全的回调通知时校验请求由阿里云内容安全服务发起。说明 当使用callback时，该字段...
创建网站测速任务
验证字符串黑名单 验证字符串即监测页面源代码中的某个任意字符串。若客户端返回的源码中包含任一黑名单中的字符串则报 650验证字符串失败 的错误。多个字符串以竖线（|）隔开。验证字符串白名单 验证字符串即监测页面源代码中的某个任意...
签名机制
AccessKey Secret用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。说明 阿里云提供了多种语言的SDK及第三方SDK，可以免去您对签名算法进行编码的麻烦。更多阿里云SDK的信息，参见 阿里云开发工具...
- 产品推荐
- 这些文档可能帮助您