在ASM安全策略中配置OIDC单点登录
http://${网关地址}/productpage http://${网关地址}/api/v1/products/1 http://${网关地址}/static/jquery.min.js 访问结果如下，表明修改后的OIDC单点登录配置生效。以/productpage 和/static 开头的请求，无需登录即可访问成功。以/api ...
在ASM安全策略中配置OIDC单点登录
http://${网关地址}/productpage http://${网关地址}/api/v1/products/1 http://${网关地址}/static/jquery.min.js 访问结果如下，表明修改后的OIDC单点登录配置生效。以/productpage 和/static 开头的请求，无需登录即可访问成功。以/api ...
接入 Web
dialogue.css getMediaInfo.js jquery.min.js（https://gw.alipayobjects.com/os/lib/jquery/3.5.1/dist/jquery.min.js）iconfont.js eruda.js Demo 相关依赖在实际使用时无需引入。添加如下代码，实例化 SDK。let test_controller=new ...
横向网关产品特性汇总
跨域：适用于某些请求需要配置跨域访问的场景。重试：适用于配置网关与后端业务通讯时的重试策略。例如，根据后端状态码配置重试次数。流量灰度 金丝雀：通常适用于新版本的小流量测试验证。利用网关的多服务或多版本路由可实现。A/B测试：...
跨域访问说明
本文为您介绍跨域访问的操作流程。H5播放flv、m3u8视频的跨域配置 当出现下面错误时，需要启用播放域名允许跨域访问。No‘Access-Control-Allow-Origin’header is present on the requested resource.Origin‘http://localhost:9030‘is ...
REST 跨域
对于 REST，SOFARPC 内置了一个跨域 Filter，您可以以此实现跨域访问。SOFARPC API 方式 对于使用 SOFARPC API 的用户，可以在 ServerConfig 中添加如下参数，实现跨域访问。Map,String>parameters=new HashMap,String>()parameters.put...
配置跨域访问
当使用Web播放器SDK播放视频出现Access-Control-Allow-Origin或提示资源允许跨域访问等相关报错时，您需要启用播放域名允许跨域访问。本文为您介绍H5播放、Flash播放和OSS播放如何配置跨域访问。H5播放FLV、M3U8视频的跨域配置 当出现以下...
配置跨域访问
当使用Web播放器SDK播放视频出现Access-Control-Allow-Origin或提示资源允许跨域访问等相关报错时，您需要启用播放域名允许跨域访问。本文为您介绍H5播放、Flash播放和OSS播放如何配置跨域访问。H5播放FLV、M3U8视频的跨域配置 当出现以下...
cors-options（检测跨域请求）
跨域资源共享CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，确保跨域数据传输的安全性。cors-options 命令通过向OSS发送HTTP OPTIONS请求的方式，用来检测指定...
配置跨域资源共享策略
跨域资源共享CORS（Cross-Origin Resource Sharing）是一项重要的安全策略，允许Web应用服务器进行跨域访问控制，从而实现跨域数据安全传输。云原生网关支持在路由级别配置跨域策略，您可以根据自身需求，只允许必要的域名和请求方法访问...
配置跨域资源共享策略
跨域资源共享CORS（Cross-Origin Resource Sharing）是一项重要的安全策略，允许Web应用服务器进行跨域访问控制，从而实现跨域数据安全传输。云原生网关支持在路由级别配置跨域策略，您可以根据自身需求，只允许必要的域名和请求方法访问...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
在ASM安全策略中配置JWT认证
当您需要在服务网格中进行身份验证和授权控制时，可以在ASM安全策略中配置JWT（JSON Web Token）认证，确保只有携带有效JWT的请求才能访问受保护的资源，提高服务间通信的安全性和隐私保护。背景信息 JWT是一种常用的身份认证和鉴权机制。...
简介
跨域资源共享（CORS）允许Web端的应用程序访问不属于本域的资源。OSS支持CORS标准，方便您更灵活地开发Web应用程序。OSS提供了如下接口方便您控制跨域访问的各种权限：PutBucketCORS GetBucketCORS DeleteBucketCORS OptionObject
如何在Designer中预览OSS文件
在可视化建模平台 Designer 中，如果需要预览OSS中的CSV和JSON文件，则需要为待预览文件所处的OSS Bucket开启OSS跨域访问。本文为您介绍如何配置OSS跨域访问。前提条件 已授权OSS相关Bucket的管理权限，详情请参见 云产品依赖与授权：...
跨域访问CDN加速的OSS资源失败
本文介绍跨域访问CDN加速的OSS资源失败的原因和解决方法。问题描述 在阿里云OSS控制台设置了跨域CORS规则后，使用阿里云CDN加速域名访问OSS资源失败。问题原因 通过OSS控制台配置CORS规则后，如果CDN节点缓存了旧的、未配置CORS时的资源...
iTAG常见问题
在 iTAG 中，如果标注过程出现资源加载失败的情况，则需要开通标注数据源OSS的跨域访问。开通OSS跨域访问的详细步骤如下。进入Bucket的详情页面。登录 OSS管理控制台。在左侧导航栏，单击 Bucket列表。在 Bucket列表 页面，单击目标Bucket...
跨域互信
操作步骤 本文以Cluster-A跨域访问Cluster-B中的服务为例介绍实现跨域互信的操作步骤。配置完成后，Cluster-A在获取到本集群KDC授予的TGT（Ticket Granting Ticket）后，能够跨域访问Cluster-B中的服务。本文配置的跨域互信是单向的，即...
Quick BI数据大屏引用SSO中的视频播放展示异常
问题描述 Quick BI数据大屏引用SSO中的视频之后，预览数据大屏视频展示不出来，浏览器控制台报如下错误：问题原因 客户上传视频的OSS没有开启跨域相关配置，该问题是因为OSS上的视频无法跨域访问导致。解决方案 在OSS侧打开跨域配置的开关...
0003-00000602
问题原因 您对某个Bucket发起了跨域访问请求，但是您的请求不符合目标Bucket的CORS配置，因此被拒绝。问题示例 比如您对oss-example发起了如下的请求：OPTIONS/testobject ...
创建 CORS 规则
跨域访问是指请求一个与自身资源不同源（不同的域名、协议或端口）的资源。不同源可以是不同的域名、协议或端口。浏览器出于安全考虑设置了同源策略，限制了从脚本内发起跨域请求。但在实际应用中，经常会发生跨域访问。为此，W3C 提供了...
在ASM中实现跨域访问
跨源域资源共享CORS（Cross-Origin Resource Sharing）允许Web应用服务器进行跨域访问控制。本文介绍如何在ASM的Virtualservice中配置corsPolicy，实现跨域访问。跨源域资源共享CORS介绍 浏览器会限制页面脚本内发起的跨源HTTP请求以提高...
在ASM中实现跨域访问
跨源域资源共享CORS（Cross-Origin Resource Sharing）允许Web应用服务器进行跨域访问控制。本文介绍如何在ASM的Virtualservice中配置corsPolicy，实现跨域访问。跨源域资源共享CORS介绍 浏览器会限制页面脚本内发起的跨源HTTP请求以提高...
产品开通FAQ
使用智能媒体服务时为什么要配置OSS跨域访问？为什么子账号使用智能媒体服务时提示“无权限执行该操作”？为什么使用子账号在控制台媒资库导入OSS文件时提示没有权限？为什么使用子账号登录控制台，概览页提示没有权限？智能媒体服务输入...
跨域访问ROS模板
步骤一：创建跨域访问规则 登录 OSS控制台。在左侧导航栏，单击 Bucket列表。在 Bucket列表 页面，单击存储ROS模板文件的OSS Bucket名称。在左侧导航栏，选择 数据安全>跨域设置。单击 创建规则。在 创建跨域规则 面板，配置相关参数，然后...
如何使用Web端播放器SDK诊断工具
详细操作，请参见 配置跨域访问。操作步骤 打开诊断工具。您可以通过以下两种方式打开Aliplayer播放器的诊断工具：当播放视频出错时，单击 诊断，跳转到诊断工具页面。直接访问诊断工具：诊断工具。基础信息诊断。在 诊断信息 页，将显示...
自定义HTTP响应头
当您的业务用户请求业务资源时，您可以在返回的响应消息中配置响应头，以实现跨域访问。当CDN收到一个跨域请求时，会读取CDN上对应的CORS规则，然后进行相应的权限检查。CDN会依次检查每一条规则，使用第一条匹配的规则来允许请求并返回...
HTTP配置
本文介绍HTTP消息头的配置方式。HTTP消息头 HTTP消息头是指，在超文本传输协议HTTP（Hypertext Transfer Protocol）的请求和响应消息中，协议头部的组件。...需要注意的是，跨域配置仅支持配置为*或单个域名，如需多域名跨域访问请配置为*。
常见问题
组件代码修改了jquery，例如重新赋值jquery。组件代码修改了window对象。当添加多个组件时修改配置不生效，需检查组件代码是否有CSS文件。操作了容器外的DOM结构。使用jquery操作DOM结构时，禁止$(‘.classname’)，必须从container容器中...
如何使用Web播放器SDK诊断工具
详细操作，请参见 关于跨域访问配置说明。操作步骤 打开诊断工具。您可以通过以下两种方式打开Aliplayer播放器的诊断工具：当播放视频出错时，单击 诊断，跳转到诊断工具页面。直接访问诊断工具：诊断工具。基础信息诊断。在 诊断信息 页，...
跨域资源共享
跨域访问是指请求一个与自身资源不同源（不同的域名、协议或端口）的资源。不同源可以是不同的域名、协议或端口。CORS 跨域访问是指请求一个与自身资源不同源（不同的域名、协议或端口）的资源。不同源可以是不同的域名、协议或端口。浏览...
自定义组件开发常见问题
组件代码修改了jquery，例如重新赋值jquery。组件代码修改了window对象。当添加多个组件时修改配置不生效，需检查组件代码是否有CSS文件。操作了容器外的DOM结构。使用jquery操作DOM结构时，禁止$(‘.classname’)，必须从container容器中...
设置跨域规则后调用OSS时仍然报“No 'Access-Control-...
问题描述 为了实现跨域访问，保证跨域数据传输的安全进行，在OSS控制台设置了跨域CORS规则后，通过SDK进行程序调用时报以下错误。No 'Access-Control-Allow-Origin' header is present on the requested resource 问题原因 出现跨域问题的...
使用OSS分片上传功能上传文件时报“Please set the ...
在 创建跨域规则 面板，设置跨域访问参数：将 来源 设置为*。依次选择 允许Methods 的全部选项，即 GET、PUT、DELETE、POST、HEAD。将 允许Headers 设置为*。将 暴露Headers 设置为ETag。设置完成后，单击 确定 即可。已有多条跨域规则时，...
OSS安全配置
OSS适用于存储各种类型的静态资源，为...安全管理：OSS支持各项安全管理设置，包括：设置访问日志记录 设置防盗链 设置跨域访问 服务端加密编码 客户端加密SDK介绍 安全产品：结合DDoS高防和WAF，可抵抗DDoS流量攻击、增强应用的安全防护。
修改响应头
实现跨域资源访问：当用户请求 全站加速 DCDN 上某个域名的资源时，您可以在 全站加速 DCDN 返回的响应消息中配置响应头Access-Control-Allow-Origin，以实现跨域访问。自定义响应行为：添加或修改自定义头部信息，可以根据业务需求调整...
跨域资源共享
OSS提供跨域资源共享接口，方便您控制跨域访问的权限。设置跨域资源共享规则 以下代码用于为指定Bucket设置跨域资源共享规则：const OSS=require('ali-oss');const client=new OSS({/yourRegion填写Bucket所在地域。以华东1（杭州）为例，...
什么是缓存
通过配置节点HTTP响应头，当用户请求加速域名下的资源时，DCDN 返回的响应消息会携带您配置的响应头，从而实现跨域访问等特定功能。配置自定义页面 配置自定义错误页面后，当用户请求的内容不存在或出现错误时，DCDN节点会返回自定义的错误...
cors（跨域资源共享）
跨域资源共享CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，确保跨域数据传输的安全性。本文介绍如何通过 cors 命令添加、修改、查询、删除存储空间（Bucket）...
Web应用集成SDK
Hook完毕后，异步接口响应组件会先于页面上的其他JS代码，判断请求的response是否为WAF返回客户端的挑战类处置手段（JS校验与captcha挑战）。如果发现response并非WAF返回（而是源站返回），异步接口响应组件不会执行任何响应，会把...
- 产品推荐
- 这些文档可能帮助您