企业云化IT治理服务工作说明书
服务说明 企业云化IT治理服务（Landing Zone）是在客户系统上云的过程中，提供基于阿里云产品体系的云治理方案设计与方案技术验证服务。通过该服务帮助客户进行资源管理、财务管理、身份管理、网络规划、安全防护、合规管理、运维管理、...
附录
为了使服务端能够正确地验证用户的身份并授权请求执行，请求在提交前要进行签名处理。签名的规则参见签名机制一节。在服务端对请求处理完成后，会返回响应结果。响应结果分为成功结果和错误消息，格式描述参见JSON返回示例：{"RequestId":...
配置ACL实现访问控制
当您使用ALB Ingress对外暴露服务时，您可以使用访问控制ACL，设置特定IP地址的客户端访问服务请求的允许或拒绝规则。本文介绍如何通过AlbConfig创建、修改访问控制条目以及关联已有访问控制策略组。工作原理 ALB Ingress通过将访问控制...
【公告】验证码2.0公测发布
接入指引：介绍如何在您的应用客户端、应用服务端接入 验证码2.0。查看统计数据：介绍接入 验证码2.0 后，如何查看验证码的防护数据。账单管理：介绍如何查看使用过程中的预估账单和实际账单。如果您在开通和接入过程中遇到任何问题，请...
WAF日志字段
action|antifraud_test antiscan相关字段：antiscan_action|antiscan_rule_id|antiscan_rule_type|antiscan_test b 触发拦截动作的防护类型字段：block_action 服务端返回给客户端的响应体的字节数：body_bytes_sent 放行类规则ID字段：...
H5 应用及小程序加载失败：“系统繁忙，请稍候再试”
7001 验签的参数不够 网关服务端验证签名不通过。7002 验签失败 网关服务端验证签名不通过。7003 验签-时效性失败 API 请求入参 ts 时间戳超过系统设置的时间有效性。需要检查客户端时间是否为系统时间。7007 验签-缺少 ts 参数 API 请求...
H5 应用及小程序加载失败：“系统繁忙，请稍后再试”
问题描述 开发者在完成基本接入后，尝试打开 H5 应用，但容器页面显示错误提示“系统繁忙，请稍后再试”，如下图：常见原因 mPaaS 框架在打开一个 H5 应用前，首先需要获知该应用离线包的基本信息，因此客户端会主动通过 RPC 接口 alipay....
如何使用 App 完成登录验证
如何使用 App 完成登录验证 当您在 PC 端登录阿里云官网时，可能会因为陌生的操作环境触发二次验证，下面来教您如何通过阿里云 App 快速完成认证。操作步骤如下：1.如果您还未下载 阿里云 App，请扫码页面上的二维码下载安装，并在 App 上...
HTTPS双向认证
服务端用自己的私钥（server.key）去解密这个密文，得到了密钥R 服务端和客户端在后续通讯过程中就使用这个密钥R进行通信了。1.2 双向认证流程 客户端发起建立HTTPS连接请求，将SSL协议版本的信息发送给服务端；服务器端将本机的公钥证书...
数据面质量
MOSN 返回给 APP 的地址是直接取配置中心返回的第一条数据，有下述 2 种可能：地址是支持 BOLT 协议的服务端：后续应用发起服调用时，会直接以 BOLT 协议请求 MOSN，MOSN 选址时，会轮询两个服务提供方，如果调用到 Server1，就出现了上述...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
Android接入
获取MetaInfos 描述：移动端环境信息发送至业务服务器端，业务服务器端将这些信息作为参数之一（MetaInfos）调用服务端初始化认证接口（InitFaceVerify），从而获取CertifyId，用于后续认证环节。函数原型：public static String ...
Android接入
获取MetaInfos 描述：移动端环境信息发送至业务服务器端，业务服务器端将这些信息作为参数之一（MetaInfos）调用服务端初始化认证接口（InitFaceVerify），从而获取CertifyId，用于后续认证环节。函数原型：public static String ...
Android接入
获取MetaInfos 描述：移动端环境信息发送至业务服务器端，业务服务器端将这些信息作为参数之一（MetaInfos）调用服务端初始化认证接口（InitFaceVerify），从而获取CertifyId，用于后续认证环节。函数原型：public static String ...
Android接入
获取MetaInfos 描述：移动端环境信息发送至业务服务器端，业务服务器端将这些信息作为参数之一（MetaInfos）调用服务端初始化认证接口（InitFaceVerify），从而获取CertifyId，用于后续认证环节。函数原型：public static String ...
安装客户端
方法一：验证相关进程（实时可验）安装客户端后，您可以通过查看客户端相关进程是否正常运行和已安装客户端的服务器是否正常连通云安全中心服务端，来验证客户端是否安装成功。检查服务器上云安全中心客户端的AliYunDun和AliYunDunUpdate...
关于号码认证标准版本升级公告
号码认证H5专属：服务端接口 GetAuthToken 新增入参SceneCode方案号，请确保服务端升级到最新版本，并将升级成功后的新方案号作为SceneCode的入参传入。升级步骤 登录 号码认证服务控制台。找到需要升级的方案，单击 立即升级。在方案升级...
注册SAP HANA实例
前提条件 已开通阿里云 云备份 服务。开通 云备份 不收取任何费用，使用 云备份 的SAP HANA备份...升级、卸载或删除备份客户端 验证SAP HANA节点 常见问题 注册SAP HANA实例后，如何查看云备份客户端的运行状态和日志？后续步骤 配置备份参数
Android客户端FAQ
服务端 在服务端对接号码认证API。登录密钥失败，怎么办？请检查包名packagename和签名signature是否与密钥正确对应。首次取号时，为什么App网络通信正常，但号码认证一直失败？请您从以下几个方面检查认证失败的原因：检查网络权限设置。...
服务IP调度接口
请根据响应头中的Date进行校准 InvalidNonce 400 随机数不合要求 InvalidTimestamp 403 时间戳格式不正确 AccountNotExists 403 账户不存在或被禁用，或尚未在HTTPDNS控制台添加过域名 InternalError 500 服务端内部错误
零信任安全概述
{"keys":[{"e":"AQAB","kid":"DHFbpoIUqrY8t2zpA2qXfCmr5VO5ZEr4RzHU_-envvQ","kty":"RSA","n":"xAE7eB6qugXyCAG3yhh7pkDkT65pHymX-P7KfIupjf59vsdo91bSP9C8H07pSAGQO1MV_xFj9VswgsCg4R6otmg5PV2He95lZdHtOcU5DXIg_pbhLdKXbi66GlVeK6ABZOUW...
服务端接入相关问题
滑动验证服务端签名串有效时间多少，和时区有关系吗？验证签名是什么意思？调用风控接口结果返回”ErrorCode:500 ErrorMsg:collinadataQueryService error:user no event”怎么办？服务端接口调用返回”errorCode”:400,”errorMsg”:”NOT...
通过密码认证登录Linux实例
您也可以观看视频：小助手系列之如何远程连接Linux实例。下载并安装PuTTY。下载链接：PuTTY。启动PuTTY。配置连接Linux实例所需的信息。Host Name(or IP address)：输入实例的固定公网IP或EIP。Port：输入 22。Connection Type：选择 SSH。...
客户端证书认证
云消息队列 MQTT 版 支持基于X.509证书的双向认证，分别通过服务器证书和设备证书完成服务端和客户端的认证，保证客户端和服务端通信链路的安全性和可靠性。本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向...
术语表-字母表
最常用的 OTP 为 TOTP（Time-based One-Time Password），通常 30s 一变，服务端和客户端（APP）需提前对齐种子、提前校对时间。在同一时间窗口内，客户端（APP）计算的动态口令（OTP）应与服务端一致，从而通过认证。P：Process ...
配置
说明 您的账号下可以拥有多组访问密钥对，但在构造Client时指定的AccessKey ID和AccessKey secret必须成对，否则无法通过服务端的安全验证。指定的访问密钥对必须处于启用状态，否则会被服务端拒绝请求。同样，您也可以到云控制台查看访问...
跨域资源共享（CORS）
本例中，服务端返回的 Access-Control-Allow-Origin:*表明，该资源可以被任意外域访问。如果服务端仅允许来自 http://www.aliyun.com 的访问，该首部字段的内容如下：Access-Control-Allow-Origin:http://www.aliyun.com 现在，除了 ...
访问密钥
阿里云访问密钥（AccessKey）是调用API访问云资源的安全口令，您可以使用AccessKey签名API请求内容以通过服务端的安全验证。本文介绍如何获取AccessKey。背景信息 AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识...
平台密钥指纹验证
密钥指纹用于验证与远程服务器的连接可信性，本文介绍 Codeup 的公钥指纹和如何验证服务端可信性。Codeup 公钥指纹 SHA256:yEGmgQNVrc3QAvDvoBrTCF2s07KwmmQ+AbWi9vSt/fE（RSA）MD5:2d:91:eb:a2:09:39:d2:16:eb:e4:f7:f7:8c:a1:02:41(RSA)...
SaaS应用对接
1.1.Content-MD5 Content-MD5 是指 Body 的 MD5 值，只有当 Body 非 Form 表单时才计算 MD5，计算方式为：/bodyStream 为字节数组。String content-MD5=Base64.encodeBase64(MD5(bodyStream.getbytes("UTF-8")));1.2.Headers Headers 是指...
常见问题
金融级实人认证方案：支持App（SDK）接入、PC或移动端网页接入、支付宝H5页面接入、支付宝小程序接入和纯服务端接入。金融级多因子意愿认证方案：仅支持App（SDK）接入。金融级活体人脸验证方案：仅支持App（SDK）接入。金融级活体检测方案...
IDaaS“默认安全”设计
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
CLB压力测试的方法
一般来说压测除了验证会话保持和均衡性等功能外，主要是验证负载均衡的转发能力，因此使用短连接比较合适，用于测试负载均衡和后端服务器的处理能力。使用短连接测试时，需要注意客户端端口不足的问题。压测负载均衡吞吐量建议使用长连接，...
SSL-VPN入门概述
2 创建和管理SSL服务端 在SSL服务端中指定客户端要访问的私网网段和客户端访问时使用的网段。3 创建和管理SSL客户端证书 基于SSL服务端创建并下载SSL客户端证书。4 配置客户端 在客户端中下载安装VPN软件、加载SSL客户端证书，然后发起SSL-...
接入概述
5 应用服务端向阿里云 增强版实人认证 服务端发起活体检测请求（调用 InitSmartVerify 接口）。6 阿里云 增强版实人认证 服务端返回 CertifyId 给应用服务端。7 应用服务端将 CertifyId 传递给App。8 App调用活体检测SDK。9 活体检测SDK将...
产品概述
什么是验证码 阿里云验证码通过简单、安全、多样的交互逻辑，提供区分机器脚本和自然人的验证服务，能够缓解及防止计算机程序模拟人类用户来滥用网络资源，在提升网站资源不被恶意程序访问的防御能力的同时，保持真实的用户体验。...
接口说明
需要获取response数据到服务端验证 验证成功示例 {"lot_number":"b150e61198924eff9eaae121e9b67aa8","pass_token":"6fcfba4c35cb57b873c99c5b3b02089c58a26244c18f7706aaa1e87aed3aa8f4","gen_time":"1622020720","captcha_output":"Tu6rW...
产品架构
阿里云验证码提供滑动验证、无痕验证、智能验证三种验证方式。通过生物特征判定操作计算机的是人还是机器，取代传统验证方式。滑动验证 滑动验证系统间的交互流程如下图所示。以下是滑动验证系统间的交互流程说明。提交滑动行为。该操作由...
常见问题
在APP认证方案中，移动端已经返回结果，为何还需要去服务端查询结果？移动端返回的结果不一定准确，请以服务端查询结果为准，具体操作，请参见 核身认证移动端查询。在验证失败时，服务端可以查询具体失败原因。比对数据来源于哪里？公安...
AnalyzeNvc-无痕验证服务端调用接口
阿里云验证码提供服务端API接口 AnalyzeNvc，用于校验无痕验证的验证码结果，返回下一步动作（通过、二次校验或直接拦截）。请求参数 名称 类型 是否必须 描述 示例值 ScoreJsonStr string 是 根据业务需求设置各返回结果对应的客户端处置...
- 产品推荐
- 这些文档可能帮助您