管理MFA
多因素认证MFA（Multi-Factor Authentication）是一种简单有效的最佳安全实践，在用户名和密码之外再额外增加一层安全保护，用于登录控制台时的二次身份验证，以此保护您的账号更安全。概述 当启用云SSO用户的用户名和密码登录时，默认启用...
IDaaS“默认安全”设计
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
在线迁移服务参数说明
本文介绍在线迁移过程中使用的参数...公钥 和 私钥 用于进行身份验证的令牌。为了保证数据安全，推荐您创建用于迁移数据的令牌，迁移完成后删除该令牌。具体操作，请参见 令牌管理。待迁移存储量 和 待迁移文件个数 您可以在UCloud US3控制台...
基本概念
您可以使用访问密钥（或阿里云服务SDK）创建一个API请求，RAM通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份，身份验证成功后将可以操作相应资源。AccessKey ID和AccessKey Secret一起使用，AccessKey ...
SSL证书选购指引
GeoTrust GeoTrust是知名的数字证书颁发机构，也是身份认证和信任认证领域的领导者，采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。该品牌是DigiCert旗下的子品牌。说明 GeoTrust DV型...
应用场景
场景二：身份验证 在保险行业，由于被保人因为年龄、疾病等原因无法由本人办理业务时，可以调用 增强版实人认证 服务，确定参保人的真实身份和存活状态。公共服务领域 场景：政务服务、养老金领取、个税申报 为了响应国家号召，减少老百姓...
基本概念
AccessKey不用于控制台登录，用于通过开发工具（API、CLI、SDK、Terraform等）访问阿里云时，发起的请求会携带AccessKey ID和AccessKey Secret加密请求内容生成的签名，进行身份验证及请求合法性校验。关于如何创建访问密钥，请参见 创建...
忘记密码怎么办，如何找回密码？
1）通过 手机验证，如果你的手机还在正常使用，请选择此方式 2）通过 拍摄脸部验证，通过脸部比对来核实身份，校验过程简单快速，建议优先选择此方式 3）通过*[人工服务]如果以上方式都不适用，您还可以选择 人工服务 通过页面填写表单并...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
Token鉴权概述
每个接口都要求通过AccessKey和请求签名来做身份验证。目前开放申请Token、吊销Token以及校验Token接口。详细接口信息，请参见 Token应用服务器接口。云消息队列 MQTT 版 客户端则包括动态更新Token、监听Token失效信息，以及监听Token非法...
常见通用问题
离线包（无论是预置还是下载）验签是否一定需要网络？解答：不需要，离线包验签不依赖网络。验签的时间点在什么时候？下载后解压的是自动验签还是在调用的时候才验签？解答：验签过程在下载离线包之后，解压离线包之前。若验签不通过会导致...
Token鉴权概述
每个接口都要求通过AccessKey和请求签名来做身份验证。目前开放申请Token、吊销Token以及校验Token接口。详细信息，请参见 Token应用服务器接口。云消息队列 MQTT 版 客户端则包括动态更新Token、监听Token失效信息，以及监听Token非法信息...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
实人认证方案
简介 实人认证方案主要包括如下能力：实名校验 用于验证用户证件信息，核实用户的姓名和身份证号码是否真实存在且匹配，防止身份造假，确保用户身份真实。使用时，用户按要求拍摄并上传身份证正反面照片，实名校验采用业界领先的证件OCR...
GetRepositoryTag-查询单个标签信息
gpgKeyId string gpg 签名的 key id""verificationStatus string gpg 校验状态 unverified：未校验 verified：gpg 公钥验证通过且邮箱一致 same_user_different_email：gpg 公钥验签通过，提交者邮箱属于当前用户，但与证书邮箱不一致 ...
移动网关常见问题
对客户端到移动网关的请求进行验签，以验证调用者身份保证安全。网关验证，默认打开；如需关闭请在配置文件中设置。网关验签的验签流程是什么？为保证客户端请求不被篡改和伪造，RPC 请求拥有签名机制，RPC 模块会自动实现加签功能。基本的...
GetFileLastCommit-查询文件最近一次提交信息
2022-03-18 15:00:02 parentIds array 父提交 ID string 父提交 ID de02b625ba8488f92eb204bcb3773a40c1b4ddac signature object 签名 verificationStatus string gpg 校验状态 unverified：未校验 verified：gpg 公钥验证通过且邮箱一致 ...
ListRepositoryTags-查询标签列表
ID 34d2c47c7ce46a5c4639c5ffe208a66dda975a05 signature object 签名信息 gpgKeyId string gpg 签名的 key id""verificationStatus string gpg 校验状态 unverified：未校验 verified：gpg 公钥验证通过且邮箱一致 same_user_different_...
配置基于LDAP的SSO登录
文本介绍如何在 无影云电脑（专业版）控制台配置基于...后续步骤 如果您为组织ID配置了基于LDAP的SSO，终端用户登录 无影终端 时，只有在输入组织ID且LDAP身份验证通过后方可登录成功。关于终端用户登录 无影终端 的步骤，请参见 快速入门。
错误码
SDK身份校验失败。2201 APP ID无效。APP ID未激活或者错误。2202 应用信息错误。应用信息与已报备的信息不匹配。2203 SDK信息错误。SDK信息校验失败。2205 接入信息解析错误。用户信息解析失败。2206 流控值超限。访问量超过流控限制。3201...
验证码模板规范
您的验证码：${code}，您正进行身份验证，打死不告诉别人！验证码为：${code}，您正在登录，若非本人操作，请勿泄露。注册 您正在申请手机注册，验证码为：${code}，5分钟内有效！尊敬的用户，您的注册会员动态密码为：${code}，请勿泄露于...
SSH密钥对概述
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。通过SSH密钥对，您可以实现免密码远程登录，并在无需人工...
员工如何使用身份验证器
重要 我们支持专业的身份验证App：Microsoft Authenticator、Google Authenticator和Authy，请先在手机下载其中一个App。以下是Microsoft Authenticator、Google Authenticator App的截图 绑定身份验证器操作步骤 说明 1、邮箱管理员开启...
GetBranchInfo-查询分支信息
unverified：未校验 verified：gpg 公钥验证通过且邮箱一致 same_user_different_email：gpg 公钥验签通过，提交者邮箱属于当前用户，但与证书邮箱不一致 other_user：gpg 公钥验签通过，但提交者邮箱不属于 key 的用户 unverified_key：...
使用阿里云管理控制台
在 验证身份 页面，选择身份验证方式。如果选择 通过手机验证码，请确保您的手机还在正常使用，单击 立即验证。然后进入步骤4。如果选择 通过拍摄脸部，单击 立即验证。然后进入步骤5。说明 通过脸部比对来核实身份，校验过程简单快速，...
概述
例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户进行严格的身份验证；客户端超时自动退出登录的能力，可有效控制数据意外泄露的风险。本文介绍各项登录安全设置能力及其使用方法。单点登录SSO 单...
错误码
本文为您介绍在本机号码校验SDK错误码。阿里云SDK返回码（H5专属）错误码 描述 建议&原因 600000 成功返回Code。600004 方案号不存在。请确认是否已在 号码认证控制台，创建方案号。600010 未知异常。可能原因：JwtToken传入错误。成功回调...
导入非对称密钥材料
本示例以将AccessKey配置在环境变量ALIBABA_CLOUD_ACCESS_KEY_ID和ALIBABA_CLOUD_ACCESS_KEY_SECRET的方式来实现身份验证为例。更多认证信息配置方式，请参见 Credentials 设置。import java.security.InvalidAlgorithmParameterException;...
导入非对称密钥材料
本示例以将AccessKey配置在环境变量ALIBABA_CLOUD_ACCESS_KEY_ID和ALIBABA_CLOUD_ACCESS_KEY_SECRET的方式来实现身份验证为例。更多认证信息配置方式，请参见 Credentials 设置。通过KMS Java SDK在专属KMS中创建并导入SM2、ECC和RSA密钥的...
GetRepositoryCommit-查询代码库提交信息
unverified：未校验 verified：gpg 公钥验证通过且邮箱一致 same_user_different_email：gpg 公钥验签通过，提交者邮箱属于当前用户，但与证书邮箱不一致 other_user：gpg 公钥验签通过，但提交者邮箱不属于 key 的用户 unverified_key：...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
ListRepositoryCommits-查询代码库提交列表
username@example.com signature object 签名信息 gpgKeyId string gpg 签名的 key id”“verificationStatus string gpg 校验状态 unverified：未校验 verified：gpg 公钥验证通过且邮箱一致 same_user_different_email：gpg 公钥验签通过...
安全加速
HTTPS提供了身份验证与加密通讯方法，被广泛用于万维网上安全敏感的通讯，根据2017年EFF（Electronic Frontier Foundation）发布的报告，目前全球已有超过一半的网页端流量采用了加密的HTTPS进行传输。强制跳转：将客户端至边缘节点的原...
密钥管理
用户服务端获取 POST 请求体和 sign 参数后，使用公钥验证是否为 MPS 请求，确保数据传输过程中未被篡改，关于回调验签的说明，参见 服务端 API。点击 确定 按钮，保存配置。使用不同通道推送消息时，移动推送核心回调时机不同，具体如下所...
门禁服务介绍
门禁服务是IoT领域服务中的一种，主要面向各类门禁设备提供云、边、端的完整业务闭环能力。门禁服务向厂商提供南向的设备上云和SDK接入，向ISV提供北向的...设备上下线，以及其它设备报警事件推送 健康码验证记录 健康码门禁的校验结果推送
OAuth2.0协议对接
对接方案 接入前准备 您需要先在OAuth服务提供商的网站上注册应用，并获取client ID和client secret信息，此信息将用于应用程序的身份验证和授权。配置项 是否必选 说明 client ID 是 用于标识身份的客户端ID。client secret 是 用于身份...
接入WAF后访问报401错误应如何处理
问题描述 接入WAF后访问网页报401错误 解决方案 状态码 401 Unauthorized 代表客户端错误，指的是由于缺乏目标资源要求的身份验证凭证，发送的请求未得到满足。原因一：需要用户身份验证信息尚未被提供 解决方案：提供相应的身份验证信息。...
iOS端HTTPS（含SNI）业务场景：IP直连方案说明
}/*判断challenge的身份验证方法是否是NSURLAuthenticationMethodServerTrust（HTTPS模式下会进行该身份验证流程），*在没有配置身份验证方法的情况下进行默认的网络请求流程。if([challenge.protectionSpace.authenticationMethod ...
企业认证如何变更企业认证
为确保您的认证信息不被他人篡改，需要对当前操作人进行身份验证。请提交身份证照片，并使用阿里云App或手机淘宝App完成扫脸实人校验，然后确认发起认证变更，等待专员审核。您可以在账号实名认证页面查看审核进展。第二阶段是新企业的认证...
API市场服务私网访问
本文档介绍作为用户如何基于计算巢私网访问，实现零成本的私网访问云市场服务，提高网络效率。背景信息 当前阿里云API...人脸实名认证 人脸身份证比对 人脸身份验证 人脸识别 人脸验证 人像比对认证 人脸实人认证 vidface.market.alicloudapi....
- 产品推荐
- 这些文档可能帮助您