OAuth2.0对接

页面流程 用户输入三方应用域名 应用跳转IoT oauth验证地址,同时携带认证后跳转的callback地址 IoT认证后,携带授权码oauthcode跳转第2步callback的地址 应用获取到oauthcode后可以换取accesscode,并通过accesscode获取到用户的完整信息 ...

Native应用登录阿里云

说明 如果不指定此参数,则无法使用Proof Key机制,在使用授权码换取令牌时也不需要指定相应的 code_verifier,若授权码被截获可以直接被用于换取访问令牌。prompt 否 该参数用于指定服务器是否需要提示用户进行授权操作。如果指定,会强制...

OIDC角色SSO概览

说明 当您的IdP计划进行证书轮转时,请在轮转前生成新证书的指纹并添加到阿里云OIDC身份提供商信息中,一段时间(至少一天)以后再进行证书轮转,证书轮转确认可以换取到STS Token后再删除旧的指纹。客户端ID 您的应用在外部IdP注册的时候...

Web应用登录阿里云

{"access_token":"eyJraWQiOiJrMTIzNCIsImVu*","token_type":"Bearer","expires_in":"3600","refresh_token":"Ccx63VVeTn2dxV7ovXXfLtAqLLERA*","id_token":"eyJhbGciOiJIUzI1*","scope":"openid/acs/ccc"} 获取新的访问令牌 换取访问令牌...

应用开发

通过accessToken换取用户信息获取accessToken信息后,可通过accessToken来换取登录用户的用户信息。具体参考文档:边缘集群免登开发文档 3.数据模型-代码改造 数据集成标准化的目标是规范应用之间数据的传递方式和表达方式。传递方式:即...

用户账号开发指南

100000:client_id 或者 client_secret 无效 100001:access_token 过期 100002:AuthCode 换取 access_token 失败 100003:refresh_token 已经过期或失效 100004:用户修改密码或者解除授权导致 access_token 失效 100005:access_token ...

创建应用密钥

如果应用需要访问阿里云API,需要创建应用密钥用作换取访问令牌时鉴定应用身份的密码。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏,选择 集成管理>OAuth应用(公测)。在 企业应用 页签,单击目标应用名称。单击 应用密钥 页签...

移动端和桌面端应用的OAuth2.0接入流程

(3)通过 code 获取 AccessToken 应用获取到 code 后,调用下面的接口换取 AccessToken。API 请求语法:POST/v2/oauth/token ...

管理OIDC身份提供商

说明 当您的IdP计划进行证书轮转时,请在轮转前生成新证书的指纹并添加到阿里云OIDC身份提供商信息中,一段时间(至少一天)以后再进行证书轮转,证书轮转确认可以换取到STS Token后再删除旧的指纹。客户端ID 您的应用在外部IdP注册的时候...

SSO概览

在创建OIDC身份提供商时配置该客户端ID,然后在使用OIDC令牌换取STS Token时,阿里云会校验OIDC令牌中 aud 字段所携带的客户端ID与OIDC身份提供商中配置的客户端ID是否一致。只有一致时,才允许扮演角色。验证指纹 为了防止颁发者URL被恶意...

OIDC SSO 配置

IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选:模式 支持说明 客户端模式 client_credentials IDaaS 使用 OIDC 客户端模式,允许应用的 client_id,client_secret 来到 IDaaS 换取服务端令牌,调用 IDaaS 应用开放的 Developer API。...

融合认证服务端集成

本文为您介绍服务端集成融合认证功能...VerifyWithFusionAuthToken-融合认证获取认证结果 融合认证获取认证结果 融合认证客户端发起认证时,由开发者服务器向阿里云发起本次调用,通过鉴权Token换取的认证Token发起本次调用,获取认证结果。

write写入优化

很多时候,写都是用可靠性来换取性能。批量写 也是为了减少rpc的次数 HTable.put(List)Auto Flush autoflush=false可以提升几倍的写性能,但是还是要注意,直到数据超过2 M(由hbase.client.write.buffer决定)或用户执行了 hbase....

如何实现OAuth登录

步骤4:调用三方登录Action 换取对应的openId后,在逻辑流中调用第三方用户登录Action完成魔笔系统的登录。说明 调用三方登录Action时,需要传递平台类型、openId等参数。安全注意点 不应该将三方密钥暴露给前端 OAuth提供的授权码是一个...

凭据的安全使用方案

RRSA实现Pod级别的权限隔离,该功能可自动将OIDC相关的信息注入到环境变量中,您可使用Credentials工具换取临时访问凭据STS Token,详情请参见 通过RRSA配置ServiceAccount的RAM权限实现Pod权限隔离。使用Credentials工具包 Credentials...

节省计划正式发布公告

尊敬的用户,您好 节省计划是阿里云最新推出的一种折扣权益计划,用户通过承诺在一定期限(1年或3年)内使用稳定数量的资源(以元/小时为单位衡量),来换取较低的按量付费折扣。在购买节省计划后,每小时账单中不超过承诺消费的部分将享受...

常见FAQ

中国的美元外汇储备已经从万亿降到了8000亿 确定是否反向要求 您可以再确定是否有不写的内容要求 不写中国的坏处 确定文章是否有立场 您可以再确定是否有立场说明 中国不能通过妥协来换取和平,也换不来 说明 通过以上的层级框架思考,您...

APPROX_COUNT_DISTINCT

如果您希望牺牲部分精确度来换取性能上的提升,您可以使用新增的内置函数 APPROX_COUNT_DISTINCT 提升作业性能。APPROX_COUNT_DISTINCT 支持MiniBatch或Local-Global等Aggregate上的优化,但是需要注意以下几点:输入不含有撤回消息。...

管理访问凭证

方式三:使用STS Token 以一个RAM用户的身份调用STS服务的 AssumeRole 接口,设置Token的最大过期时间,即可换取到临时凭据STS Token。以下示例演示如何使用STS Token初始化凭据客户端(不包含如何获取到STS Token的过程)。{"RequestId":...

概述

通过播放凭证自动换取:使用阿里云播放器SDK,可调用 获取视频播放凭证 接口来获取播放凭证,阿里云播放器SDK通过播放凭证自动换取播放地址进行播放。准备工作 配置加速域名:请确保启用的点播域名进行过域名备案。更多信息,请参见 域名...

实例规格族

通过资源复用换取利用率最大化,性价比较高,享受规模红利。对价格敏感的客户。对性能稳定性要求较低的业务场景。独享型 本地盘版:独享被分配的内存、存储空间和CPU,共享I/O,仍有低概率存在I/O争抢情况。云盘版:独享被分配的内存、存储...

节省计划是什么

节省计划定义 节省计划是阿里云提供的一种折扣权益计划,通过承诺在一定期限(1年、3年等)内每小时消费一定的金额,换取更低的折扣。与按量付费相比费用更低;相比包年包月,节省计划和按量付费的组合在使用上更加灵活。3分钟快速了解节省...

实例规格族

通过资源复用换取CPU使用率最大化,性价比较高,享受规模红利。实例有资源争抢风险。追求高性价比,需要减轻使用成本的应用场景。稳定性要求较低,但需要SQL Server的高可用性技术来保障业务可用性。RDS SQL Server 通用规格 本地盘实例独...

Web服务端应用的OAuth2.0接入流程

后端调用下面的接口换取 AccessToken,再返回给前端。说明 API 请求语法:POST/v2/oauth/token ...

使用阿里云播放器SDK

视频点播提供了阿里云播放器SDK,支持直接通过播放地址播放,也支持通过播放凭证自动换取播放地址播放。简介 阿里云播放器SDK(ApsaraVideo for Player SDK)是阿里视频云端到云到端服务的重要一环。除了支持点播和直播的基础播放功能外,...

通过播放凭证播放

如果您对存储在视频点播中的音视频播放有更高的安全性要求,则可以使用阿里云播放器SDK通过音视频的播放凭证(PlayAuth)自动换取播放地址进行播放。因播放凭证具有时效性、与视频一一对应、不能混用和重复使用等特点,当凭证过期或凭证...

引入&配置SDK

wx.login({ success:(res)=>{/通过 code 换取openid if(res.code){ wx.request({ url:客户业务侧后端获取openid的接口,method:"post",data:{ code:res.code,},success:(res)=>{ if(res.data&res.data.openid){/获取的 openid 存入storage,...

跨账号角色授权链接规范

服务商可以使用令牌换取授权用户阿里云账号信息,结合服务商回调地址的应用软件(SaaS)登录态完成授权用户的应用软件(SaaS)账号与阿里云账号的绑定 token 是 对role参数进行加签防止篡改,在SaaS计划中创建服务角色模板时复制的角色模板...

JWT应用接入

2.2 通过JWT字符串换取的access_token 调用 Authorize-OAuth请求授权 换取access_token:POST/v2/oauth/token Content-Type:application/x-www-form-urlencoded grant_type=urn:ietf:params:oauth:grant-type:jwt-bearer&client_id=${APP_...

API概览

VerifyWithFusionAuthToken 融合认证获取认证结果 融合认证客户端发起认证时,由开发者服务器向阿里云发起本次调用,通过鉴权token换取的认证token发起本次调用。获取认证结果。号码认证 API 标题 API概述 客户端一键登录和本机号码校验 ...

配置TLS版本控制

阿里云全站加速提供TLS版本控制功能,您可以根据不同域名的需求,灵活地配置TLS协议版本...对浏览器安全协议要求非常高(牺牲一部分用户体验换取更安全的协议)。仅开启TLSv1.2版本。尝鲜新技术 开启TLSv1.0、TLSv1.1、TLSv1.2和TLSv1.3版本。

节省计划概述

节省计划是一种折扣权益计划,您可以通过承诺在一定期限内消费一定的金额,来换取较低的按量付费折扣。节省计划生效后会抵扣符合条件的按量付费账单,并且在抵扣时享受特有的折扣。本文介绍节省计划的付费类型、抵扣力度和费用抵扣能力。...

管理访问凭据

Credentials工具会自动获取ECS实例绑定的RAM角色,调用ECS的元数据服务(Meta Data Server)换取STS Token,完成凭据客户端初始化。ECI实例,容器服务 Kubernetes 版 的Worker节点均支持绑定实例RAM角色。from alibabacloud_credentials....

UpdateQuota-更新配额信息

cn-shanghai AkProven string 否 ak 换取凭证 null nickname string 是 配额名称 quota_a body string 否 请求体参数 {"id":"0","name":"a","nickName":"VIRTUAL","type":"","status":"ON","tenantId":"10001","regionId":"cn-hangzhou",...

OAuth应用概览

刷新令牌:用于换取新的访问令牌。阿里云API 应用通过调用API可以访问相应资源。应用场景 Web应用登录阿里云 Native应用登录阿里云 通过OIDC获取用户信息 通过SCIM协议将企业内部账号同步到阿里云RAM 通过SCIM协议同步Okta用户到阿里云RAM ...

使用节省计划

购买节省计划 节省计划是一种折扣权益计划,您可以通过承诺在一定期限(1年或3年)内使用稳定数量的资源(以 元/小时为单位衡量),来换取较低折扣。节省计划生效后会抵扣符合条件的按量付费账单,并且在抵扣时享受特有的折扣。节省计划的...

使用节省计划

购买节省计划 节省计划是一种折扣权益计划,您可以通过承诺在一定期限(1年或3年)内使用稳定数量的资源(以 元/小时为单位衡量),来换取较低折扣。节省计划生效后会抵扣符合条件的按量付费账单,并且在抵扣时享受特有的折扣。节省计划的...

使用节省计划

购买节省计划 节省计划是一种折扣权益计划,您可以通过承诺在一定期限(1年或3年)内使用稳定数量的资源(以 元/小时为单位衡量),来换取较低折扣。节省计划生效后会抵扣符合条件的按量付费账单,并且在抵扣时享受特有的折扣。节省计划的...

GetLoginToken-获取登录凭证

KeepAliveVerify:KeepAliveToken 有效时,可用于换取 LoginToken。ADPassword EndUserId string 否 便捷用户或 AD 用户的用户名。当 CurrentStage 为 ADPassword 时必填。alice Password string 否 便捷用户或 AD 用户的密码。当 ...

单账号边缘托管应用

获取accessToken信息后,可通过accessToken来换取登录用户的用户信息,详情请参见 OAuth对接API。代码示例:/*根据token获取用户信息*@param accessToken*@return*/public UserInfoDTO getUserInfoByAccessToken(String accessToken){ ...
共有4条 < 1 2 3 4 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
弹性公网IP 短信服务 人工智能平台 PAI 金融分布式架构 对象存储 模型服务灵积
新人特惠 爆款特惠 最新活动 免费试用