接入工具
在应用正式上线前，Token校验器可以帮助您校验服务端生成的正式Token，从而快速验证应用、定位问题，可以有效的避免加入频道失败等问题。注意事项 通过控制台生成的Token为临时Token，一般用于测试使用，如果需要正式使用，请使用服务端...
配置集群流控规则
1秒 失败退化策略 当出现连接失败、通信失败或Token Server不可用等情况时，流控规则可选择退化到单机限流模式或直接通过而忽略失败情况：退化到单机限流：当出现通信失败的情况时，退化到设置的单机阈值来进行流控。需要在规则中配置单机...
集群流控
1秒 失败退化策略 当出现连接失败、通信失败或Token Server不可用等情况时，流控规则是退化到单机限流的模式或是直接通过忽略失败情况：退化到单机限流：当出现通信失败的情况时，退化到设置的单机阈值来进行流控。需要在规则中配置单机...
请求认证（Request Authentication）
根据 JWTRule 中的配置对JWT进行验证时，如果验证失败，请求会被拒绝。重要 不支持一个请求在多个位置携带不同的TOKEN。此类请求身份是未定义的。JWTRule JWT（JSON Web Token）用于身份验证，由 RFC 7519 定义。关于如何在认证流程中使用...
获取Token概述
访问令牌（Access Token）主要用于身份验证和授权，在调用阿里云智能语音交互API时，客户端应用或服务器端程序需要先获取一个有效的Token作为凭证，以此来证明请求的合法性，并获得对智能语音服务的访问权限。本文介绍Token的获取方式和...
配置流控规则
失败退化策略 当出现连接失败、通信失败或Token Server不可用等情况时，流控规则是退化到单机限流的模式或是直接通过忽略失败情况。退化到单机限流：当出现失败的情况时，退化到根据的单机阈值来进行流控。需要设置 退化单机阈值，代表单机...
QueryTransferInByInstanceId-根据实例编号查询域名...
11：已发送邮件验证 token 链接；19：token 链接已验证成功；20：已提交命名审核；21：命名审核失败；29：命名审核成功；31：转移密码错误；39：转入提交成功；50：客户取消转入；51：转入失败；52：转入过期；59：转入成功。11 ...
无痕验证集成方式
test:module.TEST_PASS,/测试无痕验证通过/test:module.NVC.TEST_BLOCK,/测试无痕验证失败/test:module.TEST_NC_PASS,/唤醒二次验证（滑动验证），且二次验证通过/test:module.TEST_NC_BLOCK,/唤醒二次验证（滑动验证），且二次验证失败.})...
QueryTransferInList-查询域名转入列表
11：已发送邮件验证 token 链接。19：token 链接已验证成功。20：已提交命名审核。21：命名审核失败。29：命名审核成功。31：转移密码错误。39：转入提交成功。50：客户取消转入。51：转入失败。52：转入过期。59：转入成功。11 UserId ...
功能概述
滑动验证失败：客户端提示验证失败，并提示用户重新进行滑动验证。客户端将收到的验签所需参数信息（param）与应用业务请求（如登录、注册）一同发送至应用服务端（该部分需要根据自身业务逻辑进行开发）。说明 验签所需的参数信息包括 NVC...
TransferInCheckMailToken-域名转入验证邮件
example.com FailList array string 验证失败的域名列表。example.com 示例 正常返回示例 JSON 格式 {"RequestId":"AF7D4DCE-0776-47F2-A9B2-6FB85A87AA60","SuccessList":{"SuccessDomain":["example.com" ]},"FailList":{"FailDomain":[...
功能概述
滑动验证失败：客户端提示验证失败，并提示用户重新进行滑动验证。客户端将收到的验签所需参数信息（param）与应用业务请求（如登录、注册）一同发送至应用服务端（该部分需要根据自身业务逻辑进行开发）。说明 验签所需的参数信息包括 nc_...
短信认证服务端集成
如下表：SDK客户端类型 交互形态 合法性校验 短信验证码校验 Android集成 GetSmsAuthTokens-获取短信验证码授权Token VerifySmsCode-完成短信验证码校验 iOS集成 接口信息 API 名称 描述 说明 GetSmsAuthTokens-获取短信验证码授权Token ...
iOS客户端Demo体验
}/*token鉴权失败*@note 必选回调，token初次鉴权失败&token更新后鉴权失败均会触发此回调*@note token鉴权失败后，无法继续使用SDK的功能，请销毁SDK后重新初始化*@param handler handler*@param failToken 错误token*@param error 错误...
错误码
报备的用户公钥与私钥不配对 生签未使用指定工具类方法 phoneNum加密出错 130018 验证签名失败。常见原因：用户公私钥的生成未使用指定工具类方法。报备的用户公钥与私钥不配对 生签未使用指定工具类方法 phoneNum加密出错 130032 解析参数...
Token鉴权概述
如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 必须按照约定形式将Token作为连接参数设置到Password中，每次连接时上传。客户端应该知晓自己使用的Token的时效性，确保不要...
Token鉴权概述
如果服务端判断Token失效，即会触发鉴权失败，断开连接，客户端应该重新发起申请Token的请求。客户端行为约束 客户端从应用服务器拿到的信息除了Token本身，还需要获取Token的失效时间，以便本地计算何时提前刷新Token。必须按照约定形式将...
常见错误码
STATE_MQTT_CONNACK_RCODE_NOT_AUTHORIZED MQTT服务器进行连接身份验证失败，登录密码错误。请检查设备认证信息是否正确。HTTPS接入 错误码 说明 STATE_HTTP_STATUS_LINE_INVALID 解析收到的HTTPS报文时，无法获取有效的关于状态的代码行。...
用户账号开发指南
说明 App向App认证服务（一般包含认证登录、颁发 AuthCode、验证 AuthCode、颁发token、验证token等）获取AuthCode，该部分需您自行实现。一般实现中建议使用安全随机数生成随机字符串，并将申请的 client_id 与登录账号相关联，保证流程2...
异常码
Operation.Failure.Captcha.Invalid 图形验证码无效 Operation.Failure.Captcha.Error 图形验证码验证失败 Params.Blank.OauthClient.ClientId client_id 为空 Params.Blank.OauthClient.GrantType grant_type 为空 Params.Blank....
图形认证服务端集成
上传校验参数到验证服务⼆次验证接口,校验用户验证状态 query={"lot_number":lot_number,"captcha_output":captcha_output,"pass_token":pass_token,"gen_time":gen_time,"sign_token":sign_token,}#captcha_id参数建议放在url后面,方便...
RestAPI（HTTP形式）数据源
Token Auth：Token验证。如果数据源API支持Token的方式进行验证，您可选择此种验证方式，并在选择完成后配置用于验证的固定Token值，后续数据集成过程中对接数据源时，通过传入header中进行验证，例如：{“Authorization”:”Bearer ...
iOS客户端接入
本文为您介绍了iOS客户端如何接入短信验证码功能。下载SDK 登录 号码认证产品控制台，在 概览 页面右侧 API&SDK 区域，单击 立即下载，进入 API&SDK 页面，根据页面提示下载并解压对应SDK。创建认证方案 您导入项目或调用API接口时，会用到...
API返回码
isv.CSRF_CHECK_FAILED csrf Token检查失败 失效的或非法的Token参数，建议检查Token参数是否正确。isv.ACCOUNT_NOT_EXISTS 账户不存在 请检查账号是否正确。isv.ACCOUNT_ABNORMAL 账户异常 请检查账号状态是否正常。isv.ACCESS_CODE_...
接口说明
b150e61198924eff9eaae121e9b67aa8","pass_token":"6fcfba4c35cb57b873c99c5b3b02089c58a26244c18f7706aaa1e87aed3aa8f4","gen_time":"1622020720","captcha_output":"Tu6rW0dRNO0NLxMKftwdH00G5whF5HHddthoXSEA1G4="} 验证失败示例 ...
服务端错误码表
AppCallback 已存在 0x207011D 34013469 400 Request.ExistChannel 请求的 Channel 已存在 0x2070401 34014209 401 Request.IllegalTimestamp Timestamp 字段非法 0x2070402 34014210 401 Request.IllegalSignature Signature 验证失败 0x...
RevokeToken-吊销 Token
调用RevokeToken接口吊销Token。接口说明 单用户请求频率限制为 5 次/秒。请联系云消息队列 MQTT 版技术支持，钉钉群号：35228338。每成功调用一次 RevokeToken 接口，都会计算为一次消息 TPS，从而影响您的计费。计费详情，请参见 计费...
认证接口
当所有的完善信息环节走完，则要么登录成功，要么登录失败，有对应错误码进行提示。一、前期准备 在 CIAM 后台创建应用，赋权用于认证接口权限，并获取到 client_id，client_secret 信息。当使用 CIAM 服务端对接时：鉴权方式使用 ...
VerifySmsCode-完成短信验证码校验
false：验证失败。true RequestId string 请求 ID。8906582E-6722 示例 正常返回示例 JSON 格式 {"Code":"OK","Message":"请求成功","Data":true,"RequestId":"8906582E-6722"} 错误码 HTTP status code 错误码 错误信息 描述 400 ...
错误码列表
如果调用失败，会返回对应的异常错误码以及描述信息。您可以根据以下异常信息对照表查找对应的解决方法。Token相关错误码 HttpCode 错误码 错误信息 描述 404 ApiNotSupport The specified API is not supported.当前接口不支持，请检查。...
QueryToken-校验Token的有效性
Token鉴权方式下，云消息队列 MQTT 版服务端会颁发Token（临时凭证）给客户端，客户端访问云消息队列 MQTT 版服务端时需要携带Token用于权限验证。Token为临时访问凭证具有一定的时效性，您可以通过本接口查询Token是否失效。接口说明 单...
QueryToken
调用QueryToken校验Token的有效性。使用场景 校验Token的接口应该由应用服务器发起，应用服务器可以使用 QueryToken接口确认单个Token是否有效。详细信息，请参见 Token鉴权概述。使用限制 单用户请求频率限制为100次/秒。如有特殊需求，请...
RevokeToken
调用RevokeToken接口吊销Token。使用场景 吊销Token的接口应该由应用服务器发起，在需要提前中止之前的Token授权时调用。应用服务器的详细说明，请参见 Token鉴权概述。使用限制 单用户请求频率限制为5次/秒。调试 您可以在OpenAPI ...
VerifyEmail-提交邮箱验证
验证邮件发送成功后，您可以登录待进行验证的邮箱中查看 token 码。0b32247496409441e9e179ea7c2e0*UserClientIp string 否 用户 IP，可设置为 127.0.0.1。127.0.0.1 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。FD3...
集成概述
发送短信验证码 获取授权Token后，调用短信验证码SDK中的发送验证码接口发送短信验证码。其中Android客户端的SDK接入请参考 Android客户端接入，调用sendVerifyCode方法进行验证码发送。iOS客户端的SDK接入请参考 iOS客户端接入，调用...
登录、注册场景
输入验证码，获取Verify Token进行Token校验，校验成功后结束流程。iOS客户端 iOS客户端搭建环境，下载SDK等操作，请参见 iOS客户端接入。Demo体验和样例 单击 登录/注册。单击 一键登录，获取Token，用Token进行换号操作，获取手机号。...
服务端接入相关问题
验证签名是指前端通过滑动获得token、sig、sessionId，随业务请求提交到业务后端，业务后端再调用风控服务，验证token、sig和sessionId的合法性。如果返回合法则业务后端继续后续业务流程；如果返回非法，则说明请求提交存在伪造。调用风控...
各类 Token 规范说明
id_token 用于身份验证。只有当登录时传递 response_type 参数为 token id_token 时才会返回。未来 CIAM 将会允许使用 id_token 实现跨域单点登录。除此外，id_token 还会包含当前已登录用户的最基本信息，可以直接获取使用，避免额外接口...
GCS SDK for H5
gcssdk.init({ accessKey,/应用公钥 token,/用户token userId,/用户ID sessionId,/唯一会话标识 }).then(ready=>{ console.log(ready);true }).catch(e=>{ console.log(ready);false });prepare 调用时机：init异步结果返回true时调用。...
ListDeviceCredentialClientId-查询已注册访问凭证的...
400 CheckAccountInfoFailed An error occurred while checking the account information by the STS token.解析STS Token账号信息失败。400 InstancePermissionCheckFailed An error occurred while validating the permissions of the ...
- 产品推荐
- 这些文档可能帮助您