上传API至API网关
使用Cloud Toolkit可以解析Spring项目，将Controller/RestController中的接口自动解析为API上传至API网关。您无需手动录入API，便可快速完成API网关的接口信息录入。本文介绍如何将API上传至API网关。前提条件 已在IntelliJ IDEA中安装和...
接入指引
测试状态下，各 验证码形态 支持设置如下验证结果：无痕验证+滑块验证 或 拼图验证（二次验证）：无痕验证通过、无痕验证不通过二次挑战通过、无痕验证不通过二次挑战不通过。无痕验证+空间推理（二次验证）：无痕验证通过、无痕验证不通过...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
HTTP API 入门
在 定义 API 步骤中，您需要配置以下信息：API 分组：必选，选择步骤三创建的 API 分组。API 名称：必填，用于识别 API，支持英文字母、中文、数字、下划线（_）、连接符（-），32 个字符以内。本示例使用 hello。说明 同一个 API 分组下，...
基于Swagger完成API网关与用户CICD流程整合
该方法的核心是以swagger为桥接，通过API网关的ImportSwagger接口来完成您的API的自动创建和更新。一、概述 API网关提供了完备的OpenAPI接口，用户可以通过这些接口完成API网关的管理需要。用户CICD集成API网关的核心，其实就是对API网关...
API概览
本手册将详细介绍WebAPI的功能、使用方法及详细参数的设定。API说明文档：包括应用相关API，上传数据API，数据搜索API。API访问上分为URL请求串及请求Header参数两部分，所有请求均必须包含该两部分才能执行。术语表 术语 全称 中文 说明 ...
HTTPS原生调用
按照参数名称的字典顺序对请求中所有的请求参数（包括文档中描述的“公共请求参数”和给定了的请求接口的自定义参数，但不能包括"公共请求参数"中提到的Signature参数本身）进行排序。b.对相关请求参数的名称和值进行编码。名称和值要使用...
基于JWT的token认证
阿里云API网关在Json Web Token（JWT）这种结构化令牌的基础上实现了一套基于用户体系对用户的API进行授权访问的机制，满足用户个性化安全设置的需求。一、基于token的认证 1.1 简介 很多对外开放的API需要识别请求者的身份，并据此判断所...
API概览
本产品（系统运维管理/2019-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
API 概览
本文介绍 ACM API 的概要信息，包括 API 列表、获取服务器 IP 的方法、通信协议、请求方法、公共参数、签名算法等。配置管理 API 您可以使用本文档介绍的 API 对应用配置服务进行相关操作。请确保在使用这些接口前，您已充分了解 ACM 产品...
签名机制
用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized Query String）按照参数名称的字母顺序对请求中所有的请求参数（包括文档中描述的公共请求参数和给定了的请求接口的自定义参数，但不...
AuthenticateSig-滑动验证和智能验证服务端调用接口
阿里云验证码提供服务端API接口 AuthenticateSig，用于校验滑动验证和智能验证的验证码结果，确定前端页面（包含PC端Web页面和移动端WAP/HTML5页面）获取到的签名串是否由验证码服务端颁发。请求参数 名称 类型 是否必须 描述 示例值 ...
使用WKWebView在IOS App中接入滑动验证（Swift）
随着混合模式移动应用（Hybrid App）开发技术的日益成熟，您可以通过在App业务中启用WebView组件的方式直接接入移动端HTML5业务类型的滑动验证组件，实现App业务中的人机对抗。用户只需通过类似滑动解锁的方式实现验证码，对正常用户来说...
概述
了解做为API网关管理员，如何对API授权进行管理和分配 1.API认证方式 使用无认证方式调用API 客户端可以直接调用API，安全性很低，适合临时测试的场景，不建议使用。使用AppCode调用API（简单身份认证）AppCode认证方式，调用简单，但安全...
API安全
API安全模块支持自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务中开放的API资产，检测API风险（例如敏感数据泄露、内部接口暴露等），并通过报表还原API异常事件，提供详细的风险处理建议和API生命周期管理...
API 属性说明
本文将列出在 CNStack 控制台创建并发布 API 时，您需要配置的相关属性。API 定义 基本信息 属性 必填项 说明 API 名称 是 用于识别 API。支持中文、英文、数字、下划线（_）、连接符（-），且只能以英文和中文开头。32 个字符以内。同一个...
签名机制
按照参数名称的字典顺序对请求中所有的请求参数（包括文档中描述的“公共请求参数”和给定了的请求接口的自定义参数，但不能包括“公共请求参数”中提到Signature参数本身）进行排序。注意 当使用GET方法提交请求时，这些参数就是请求URL中...
签名机制
按照参数名称的字典顺序对请求中所有的请求参数（包括文档中描述的“公共请求参数”和给定了的请求接口的自定义参数，但不能包括“公共请求参数”中提到Signature参数本身）进行排序。注意 当使用GET方法提交请求时，这些参数就是请求URL中...
请求签名
为保证API的安全调用，KMS会对每个API请求通过签名（Signature）进行身份验证。安全验证 安全验证基于KMS实例的应用接入点Client Key，使用非对称签名算法完成，以便实现以下需求：确认发起API请求的用户身份。因为在发送请求前需要用户...
请求签名
为保证API的安全调用，KMS会对每个API请求通过签名（Signature）进行身份验证。安全验证 安全验证基于KMS实例的应用接入点Client Key，使用非对称签名算法完成，以便实现以下需求：确认发起API请求的用户身份。因为在发送请求前需要用户...
签名机制
按照参数名称的字典顺序对请求中所有的请求参数（包括文档中描述的“公共请求参数”和给定了的请求接口的自定义参数，但不能包括“公共请求参数”中提到 Signature参数本身）进行排序。说明 当使用GET方法提交请求时，这些参数就是请求URI...
Web客户端漏洞类型
本文介绍常见的Web客户端安全漏洞。跨站脚本攻击（XSS）跨站脚本攻击（Cross Site Script，简称XSS）通常指黑客通过 HTML注入 方式篡改了网页并插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击行为。XSS漏洞可被用于用户...
.NET服务端SDK集成
IClientProfile是与阿里云验证码服务端API交互的接口，所有SDK的操作都需要通过IClientProfile完成。前提条件 已为您的阿里云账号创建AccessKey。已从阿里云验证码控制台下载.NET服务端SDK包。服务端开发环境为.NET Framework 4.0或以上...
.NET服务端SDK集成
IClientProfile是与阿里云验证码服务端API交互的接口，所有SDK的操作都需要通过IClientProfile完成。前提条件 已为您的阿里云账号创建AccessKey。已从阿里云验证码控制台下载.NET服务端SDK包。服务端开发环境为.NET Framework 4.0或以上...
签名机制
按照参数名称的字典顺序对请求中所有的请求参数（包括文档中描述的“公共请求参数”和给定了的请求接口的自定义参数，但不能包括“公共请求参数”中提到Signature参数本身）进行排序。说明 当使用GET方法提交请求时，这些参数就是请求URI中...
配置热点参数防护规则（HTTP 请求）
说明 在参数属性中，选择当前热点商品ID所对应的参数字段，例如，假设URL参数中存在一个stockId字段对应请求的商品ID，那么参数属性可以选择URL参数，并在参数名称中填写属性在请求中对应的字段名称。URL参数名称 输入stockId。阈值 输入...
H5客户端接入
本文为您详细介绍 H5页面 接入 网页端SDK 的方式及本机号码校验相关方法的说明。说明 在使用过程中如有疑问，可以 提交工单 联系阿里云技术工程师处理。SDK接入方式 下载SDK 登录 号码认证产品控制台，在 概览 页面右侧 API&SDK 区域，单击...
WAF常见问题
本文汇总了您在购买和使用 Web应用防火墙（Web Application Firewall，简称WAF）时的常见问题。概览 售前咨询问题 非阿里云服务器能否使用WAF？WAF支持云虚拟主机吗？WAF是否支持防护HTTPS业务？WAF是否支持自定义端口？WAF是否对接入端口...
验证域名归属权
您首次将一个域名添加到 DCDN 系统中时，需要完成域名归属权验证。验证通过后您再次添加该域名或子域名时，无需再次验证。方法一：DNS解析验证（推荐）通过控制台验证 本文以加速域名 image.example.com 为例，为您介绍如何通过DNS解析验证...
v3 API 签名机制
OpenSearch服务会对每个访问的请求进行身份验证，通过使用Access Key ID和Access Key Secret进行对称加密的方法来验证请求的发送者身份。Access Key ID和Access Key Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），...
v3 API 签名机制
OpenSearch服务会对每个访问的请求进行身份验证，通过使用Access Key ID和Access Key Secret进行对称加密的方法来验证请求的发送者身份。Access Key ID和Access Key Secret由阿里云官方颁发给访问者（可以通过阿里云官方网站申请和管理），...
Android客户端接入
本文为您介绍 Android客户端 图形认证的集成方法及接口的功能示例。接入步骤 下载SDK 登录 号码认证产品控制台，在 概览 页面右侧 API&SDK 区域，单击 立即下载，进入 API&SDK 页面，根据页面提示下载并解压对应SDK。创建认证方案 您导入...
SDK参考
ARMS前端监控提供一系列SDK配置项，让您能够通过设置参数来满足额外需求，例如忽略指定URL、API、JS错误的上报、通过过滤URL中的非关键字符使页面聚类、通过随机采样上报来减小上报量并降低负载等。本页索引 pid|uid|tag|page|setUsername|...
创建应用
身份验证 鉴权依据 API ID、API Secret 注：由于数据敏感，所以只在主账号中可见，具体展示位置为：“管理控制台”-〉“采集信息” URL参数 http://{yourDomain}/api/{service}?api_id=abcdef&api_sign=abcdef&api_ts=123456参数名 描述 ...
更新日志
您将可以在这里找到阿里云Bss OpenAPI的更新日志，我们将持续更新API的更新，包括新接口的开放，参数调整以及问题的修复。建议您收藏并定期查看本页面以了解新的动态。同样建议您通过钉钉扫描文章底部的二维码加入开发者圈子，获取关于费用...
功能特性
为SAE自定义域名开启WAF防护 CNAME接入 CNAME接入 开通Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。CNAME接入 防护配置 Web业务接入WAF防护后，您可以为...
JWT认证插件
Json Web Token(RFC7519),是一种便捷的可用于网关进行请求认证的鉴权方案，API 网关 可以通过托管用户的 Public JWK 实现对请求进行JWT认证，并将 claims 作为后端参数转发给后端，以方便用户简化开发后端应用的开发。本文主要是JWT认证...
签名机制
构建待签名字符串 使用请求参数构造规范化的请求字符串（Canonicalized Query String）:按照参数名称的字典顺序对请求中所有的请求参数（包括公共请求参数和接口的自定义参数，但不包括公共请求参数中的 Signature 参数）进行排序。...
签名机制
为保证API的安全调用，在调用API时阿里云会对每个API请求通过签名（Signature）进行身份验证。无论使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名信息。概述 RPC API要按以下格式在API请求的Query中增加签名（Signature）。...
新功能发布记录
调试页面增加自助排错能力 API网关支持用户对配置在API网关中的已发布API进行在线调试，通过API调试中的自助排错功能进行调试过程中的问题排查 全部 API调试及自助排错 第三方鉴权插件支持将鉴权结果透传给后端服务 从鉴权服务返回的应答中...
- 产品推荐
- 这些文档可能帮助您