OSS鉴权详解
鉴权流程 带身份验证的鉴权流程如下：检查身份验证是否成功。收到用户请求后，OSS会对请求携带的签名和服务端计算的签名进行比对。如果请求签名不匹配，则拒绝访问。如果请求签名匹配，则继续判断是否为基于角色的会话策略。判断是否为基于...
身份、凭据、授权
本文为您介绍调用OpenAPI的三个必要信息：身份、凭据、授权。背景信息 对于不需要验证身份的 OpenAPI，系统认为其调用者是一个匿名用户，...在用户身份验证通过之后，系统会根据用户的身份和权限来授权其对资源的访问。更多信息请参见 授权。
网关认证鉴权概述
对于外部用户访问的请求，我们通常希望在网关中进行身份验证，知道用户是谁，并能定义访问控制策略。网关认证鉴权类型 云原生网关目前支持JWT、OIDC、IDaaS以及自建认证鉴权等方式：JWT（JSON Web Tokens）JWT（JSON Web Tokens）是一套...
签名机制
为保证API的安全调用，在调用API时，阿里云RTC会对每个API请求通过签名（Signature）进行身份验证。无论您使用HTTP还是HTTPS协议提交请求，都需要在请求中包含签名信息。说明 阿里云RTC提供了多种编程语言的SDK及第三方SDK，可以省略计算...
基本概念
AccessKey（访问密钥）AccessKey（简称 AK）指的是访问身份验证中用到的 AccessKeyId 和 AccessKeySecret。IVPD 通过使用 AccessKeyId 和 AccessKeySecret 对称加密的方法来验证某个请求的发送者身份。AccessKeyId 用于标识用户；...
连接器鉴权方式说明
Bearer Token Bearer Token鉴权是一种HTTP身份验证方案，在使用Bearer鉴权时，客户端必须向服务器传递一个令牌，该令牌作为访问资源的凭据,请求Header设置参数：Authorization:Bearer {token}。在 鉴权设置 页面选择鉴权方式为Bearer Token...
功能特性
实人认证售卖版本 金融级实人认证 实人认证（ID Verification）是精准可靠的远程身份认证服务，支持实名身份验证、真人活体检测、人证一致性验证、证件信息识别等基本功能，支持多种客户端集成、高达99.95%的可靠性，有效识别屏幕翻拍、...
在环境变量中配置身份验证AccessKey
背景信息 邮件推送产品可以使用产品提供的SDK进行API接口调用，调用时需要对您的身份进行验证，使用环境变量中配置身份验证的方式，就不需要在代码中硬编码明文AK等信息，可有效保证您账号下云资源的安全。前提条件 建议您创建RAM账号与主...
ES单点登录认证
xpack.security.authc.providers.basic.basic1 Kibana配置SAML后，仅支持符合SAML身份验证的用户登录Kibana。为了便于在Kibana登录页面支持basic身份登录（尤其在测试环节，可能需要使用elastic用户名和密码登录集群，创建角色及角色映射）...
访问权限控制
身份验证。阿里云可能会进行用户身份验证，并向您的账号预留的联系手机号中发送验证码。请将收到的验证码填入验证对话框中。授权RAM用户访问控制台权限。在左侧导航栏选择 身份管理>用户。选中要授权的RAM用户前复选框，单击下方的 添加...
如何实现OAuth登录
一个简单的OAuth 2.0时序图的交互流程如下图所示：在这个时序图中，ResourceOwner向Client发送请求，Client将请求发送给AuthorizationServer，AuthorizationServer引导ResourceOwner进行身份验证，然后发放访问令牌给Client。Client使用...
调用方式
公共参数中包含API版本号、身份验证等信息，详情参见 公共参数。下面是一个调用AuthenticateSig接口验证前端页面获取到的签名串是否由验证码服务端颁发的示例：说明 为了便于您查看，本文档中的示例都进行了格式化处理。...
第三方认证文件管理
背景信息 第三方认证机制用于用户和服务的强身份验证，通过该机制，可以有效地避免不受信任的程序或服务来获取数据访问权限，提高数据同步过程中访问数据资源的安全性。DataWorks的认证文件管理功能，可以为您提供统一入口来管理认证文件，...
获取AccessKey
在调用阿里云API时，您需要使用AccessKey完成身份验证。背景信息 AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。警告 主账号AccessKey泄露...
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。背景信息 AccessKey包括AccessKey ID和AccessKey Secret。AccessKeyId：用于标识用户。AccessKeySecret：用于验证用户的密钥。AccessKeySecret必须保密。警告 主账号Accesskey泄露会...
调用方式
公共参数中包含API版本号、身份验证等信息。下面是一个调用 CreatePersonalDID 创建个人DID：说明 为了便于用户查看，本文档中的示例都做了格式化处理。https://baasdis.cn-hangzhou.aliyuncs.com/?AccessKeyId=*&Action=CreatePersonalDID...
权限管理概述
视频直播会针对每一次发起的请求，根据当前的操作验证用户身份，验证该账号是否拥有相应的权限，验证用户身份都需要使用AccessKey。通过阿里云访问控制服务（RAM），可为RAM用户授予相关权限，以达到RAM用户在授权范围使用视频直播控制台的...
身份与权限管理概述
您可以登录 AccessKey管理控制台 新增或删除AccessKey，每个AccessKey对都有启用和禁用两种状态，只有启用的AccessKey才能在身份验证时使用。重要 由于主账号AccessKey有完全的权限，一旦泄露风险巨大，不建议使用其访问智能媒体服务资源。...
概述
AccessKey（访问密钥）AccessKey（简称AK），包括访问身份验证中用到的AccessKey ID和AccessKey Secret。VOD通过使用AccessKey ID和AccessKey Secret对称加密的方法，来验证某个请求的发送者身份。AccessKey ID：用于标识用户。AccessKey ...
账号如何设置国密U盾？
重要 在使用U盾前，请您做好以下准备工作：确认您已经从正规渠道购买了U盾；已完成U盾证书的绑定。绑定请到 证书控制台 完成；已正确安装好国密U盾驱动程序，您可以到U盾发行厂家下载驱动程序。...请保证电脑已经插入并连接好U盾，选择 国密U...
接入点对比
安全要求更高的场景下，消息需结合SASL身份验证鉴权之后再在安全通道传输。您可以根据消息传输的安全要求级别选择PLAIN机制或SCRAM机制进行身份认证。说明 实例的默认SASL用户仅提供身份校验，支持所有Topic和Group的读写权限。如果需要更...
二次认证
方式 说明 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器），输入 6 位动态口令以完成二次认证。用户可在 IDaaS EIAM 应用门户的账户管理中绑定 OTP。详情请参考：用户自服务 短信验证码 发送 6 位验证码短信到 ...
在线迁移服务参数说明
本文介绍在线迁移过程中使用的参数...公钥 和 私钥 用于进行身份验证的令牌。为了保证数据安全，推荐您创建用于迁移数据的令牌，迁移完成后删除该令牌。具体操作，请参见 令牌管理。待迁移存储量 和 待迁移文件个数 您可以在UCloud US3控制台...
高级：WebAuthn 安全登录
WebAuthn 是 FIDO 2.0 的组成部分.WebAuthn 实现了体验最佳的、硬件级安全的网页免密登录。...如果用户已注册 WebAuthn 认证器，将可选择 WebAuthn 方式进行快速、安全的身份验证，参考下图（以使用 Mac TouchID 认证为例）。
零信任安全概述
请求身份验证对不带有JWT Token的请求不会进行JWT身份验证，不带有JWT Token的请求不受限制可以正常访问服务。说明 您可以使用授权策略和请求身份认证，实现只有正确的JWT Token才能访问服务，无效的JWT Token或者不带有JWT Token的请求都...
查询单个标签
参数名 类型 说明 GpgKeyId string GPG key ID VerificationStatus string 验证状态 unverified：未验证 verified：GPG公钥验证通过且邮箱一致 same_user_different_email：gpg公钥验签通过，提交者邮箱（CommitterEmail)属于当前用户，但...
API概览
GetPublicKey 获取非对称密钥的公钥，可用于离线验证数字签名，或者加密数据。别名管理 别名是独立的对象，但是必须和唯一的用户主密钥进行绑定，从而可以在特定API中代替 KeyId 参数来指代用户主密钥。API 描述 CreateAlias 创建一个别名...
查询标签列表
ParentIds list 父提交id Signature结构：参数名 类型 说明 GpgKeyId string GPG key ID VerificationStatus string 验证状态 unverified：未验证 verified：GPG公钥验证通过且邮箱一致 same_user_different_email：gpg公钥验签通过，提交...
身份与权限管理概述
每组AccessKey都有启用和禁用两种状态，只有启用的AccessKey才能在身份验证时使用。重要 由于阿里云账号AccessKey具有账户的完全权限，一旦泄露风险巨大，不推荐使用。建议您使用RAM用户的AccessKey进行媒体处理相关服务调用。RAM用户...
应用场景
场景二：身份验证 在保险行业，由于被保人因为年龄、疾病等原因无法由本人办理业务时，可以调用 增强版实人认证 服务，确定参保人的真实身份和存活状态。公共服务领域 场景：政务服务、养老金领取、个税申报 为了响应国家号召，减少老百姓...
账号注销
请您在注销前，确保所有业务数据已经进行了备份。...需要您手动处理不可注销项（如欠费还款、释放资源实体等），处理完成后可重新发起注销。...您需要先手动处理完成，或者选择放弃/释放资源后再重试才可以注销。重要 需手动处理：如果存在需要...
各类 Token 规范说明
id_token 用于身份验证。只有当登录时传递 response_type 参数为 token id_token 时才会返回。未来 CIAM 将会允许使用 id_token 实现跨域单点登录。除此外，id_token 还会包含当前已登录用户的最基本信息，可以直接获取使用，避免额外接口...
远程连接FAQ
更多信息，请参见 无法连接Linux实例 无法远程连接Windows服务器问题 远程连接Windows服务器时，出现身份验证错误如何解决？无法使用Administrator用户登录Windows服务器如何处理？远程连接Windows服务器失败且没有报错提示如何排查？远程...
基本概念
您可以使用访问密钥（或阿里云服务SDK）创建一个API请求，RAM通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份，身份验证成功后将可以操作相应资源。AccessKey ID和AccessKey Secret一起使用，AccessKey ...
SSL证书选购指引
GeoTrust GeoTrust是知名的数字证书颁发机构，也是身份认证和信任认证领域的领导者，采用各种先进的技术使任何大小的机构和公司都能安全、低成本地部署SSL数字证书和实现各种身份认证。该品牌是DigiCert旗下的子品牌。说明 GeoTrust DV型...
IDaaS“默认安全”设计
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。 二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
管理MFA
多因素认证MFA（Multi-Factor Authentication）是一种简单有效的最佳安全实践，在用户名和密码之外再额外增加一层安全保护，用于登录控制台时的二次身份验证，以此保护您的账号更安全。概述 当启用云SSO用户的用户名和密码登录时，默认启用...
身份管理
身份是指在云环境中执行操作的实体。...无论哪种部署方式，在应用代码中通过阿里云官方提供的 SDK，根据部署类型设置相应的身份验证（Credentials）配置，都可以便捷的直接获取 STS Token，无需关心具体的凭据缓存以及过期更新逻辑。
Token鉴权概述
每个接口都要求通过AccessKey和请求签名来做身份验证。目前开放申请Token、吊销Token以及校验Token接口。详细信息，请参见 Token应用服务器接口。云消息队列 MQTT 版 客户端则包括动态更新Token、监听Token失效信息，以及监听Token非法信息...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
- 产品推荐
- 这些文档可能帮助您