如何使用cookie实现可视化应用数据隔离
当您在DataV中使用API数据源时，可以使用cookie，实现不同的用户登录系统时，只能看到自己的数据，保证可视化应用数据的安全性。原理说明 当您将DataV页面通过 iframe 的方式嵌入自己的业务系统时，在用户登录的情况下，业务系统会在cookie...
如何处理云监控插件异常停止问题？
查看插件日志 Windows 以Administrator用户登录待安装云监控插件的主机。进入云监控插件日志所在目录 C:\Program Files\Alibaba\cloudmonitor\local_data\logs。选中日志文件 argusagent.log 或 argusagentd.log，通过记事本或写字板打开。...
功能特性
如果值不相同，则创建并绑定账户 字段映射 表达式引擎 表达式范围 支持在所有身份提供方、应用中使用表达式引擎，通过模型和函数，向返回信息中添加新参数，或实现参数的转化、拼接、判断。例如：当邮箱为空时，取手机号；提取邮箱的用户名...
应用身份识别
C/S（Client/Server，客户端/服务器模式）应用身份识别 管理员通过已审计到的登录语句SQL审计日志，配置C/S应用用户名提取规则，指定配置后的SQL模板来判断用户名是否相同。后续，数据库审计系统审计到相同的SQL模板，会直接关联出用户名并...
会话保持常见问题
CLB 发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的Cookie访问，CLB 会将请求定向转发给之前记录到的ECS实例上。服务器配置参考 配置会话保持规则。是否支持针对不同的域名配置不同的会话保持规则？支持。您可以...
CC攻击防护最佳实践
例如，由于针对IP的封禁会影响NAT出口，您可以使用cookie或者业务中自带的用户级别参数作为统计对象。下图配置针对业务中标记用户的cookie（假设cookie格式为 uid=12345）进行统计，并使用滑块作为处置动作，避免误拦截。攻击源来自海外或...
（面向SAAS使用）隐私权政策
本隐私权政策将帮助您了解以下内容：一、我们如何收集和使用您以及您最终用户的个人信息 二、我们如何使用 Cookie 和网络 Beacon 三、我们如何共享、转让、公开披露您以及您最终用户的个人信息 四、我们如何保护您以及您最终用户的个人信息...
DDoS高防接入配置最佳实践
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
API 授权
了解 API 授权的使用场景。根据您的业务需求，开启 API 授权、配置授权规则，定义授权方接口，并将授权规则应用到 API。功能介绍 API 授权功能允许业务在 MGS 上定义通用的 API 访问授权规则：创建授权 API A 并在网关管理中配置，然后到...
Waiting Room等候室
匹配等候室中主机名和路径的用户请求，还会进一步判断当前的回源请求是否达到“每分钟活动用户总数”和“每分钟新用户数”中定义的阈值。未达到访问上限，直接进入 DCDN 节点。达到访问上限，进入等候室排队。功能优势 等候室可以通过以下...
Web服务端漏洞类型
防御措施 使用预编译语句：一般情况下，防御SQL注入的最佳方式是使用预编译语句绑定变量。该方式对现有代码的改动量较大。使用存储过程：使用安全的存储过程可在一定程度上对抗SQL注入，但要注意采用此方法无法保证100%安全。严格检查用户...
WAF接入配置最佳实践
根据您的业务场景，参考以下接入配置指导，将您的网站域名接入WAF：单独使用WAF配置指导 同时部署WAF和DDoS高防配置指导 同时部署WAF和CDN配置指导 说明 如果在添加域名配置时，提示 您配置的域名已被其他用户使用，建议您检查是否已在其他...
CLB监听服务FAQ
解决方案：改用TCP监听，因为TCP监听是以源客户端的IP来做会话保持的，另外后端ECS上也可以插入Cookie，并增加Cookie的判断来多重保障。302重定向会改变会话保持中的SERVERID字串。负载均衡植入Cookie时，如果后端ECS中有回复302重定向的...
术语表
在使用性能测试 PTS（Performance Testing Service）之前，您需要了解PTS的相关名词术语。术语 说明 3xx 表示客户端需要采取进一步的操作才能完成请求。通常这些状态码用来重定向，后续的请求地址（重定向目标）在本次响应的Location域中...
术语表
在使用性能测试PTS（Performance Testing Service）之前，您需要了解PTS的相关名词术语。术语 说明 3xx 表示客户端需要采取进一步的操作才能完成请求。通常这些状态码用来重定向，后续的请求地址（重定向目标）在本次响应的Location域中...
使用Redis在Web应用中实现会话管理
Cookie是客户端技术，将用户信息保存在本地，信息容量受限于用户使用的浏览器，且有一定的安全风险。Session是服务端技术，将用户信息保存在服务端，信息容量可扩展，同时在一定程度上降低了安全风险，弥补了Cookie技术的不足。使用Spring ...
隐私政策
我们使用Cookie主要为了保障本服务的安全、高效运转，可以使我们确认您账号的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复填写表单、输入搜索内容的步骤和流程。（六）为您提供安全保障 为提高服务安全性，保护您或其他用户或...
隐私政策
我们使用Cookie主要为了保障本服务的安全、高效运转，可以使我们确认您账号的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复填写表单、输入搜索内容的步骤和流程。（六）为您提供安全保障 为提高服务安全性，保护您或其他用户或...
隐私政策
我们使用Cookie主要为了保障本服务的安全、高效运转，可以使我们确认您账号的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复填写表单、输入搜索内容的步骤和流程。（六）为您提供安全保障 为提高服务安全性，保护您或其他用户或...
附件四：常见漏洞危害及定义（先知计划）
防御措施 对重要的Cookie字段使用HTTPOnly参数。检查所有用户可控输入。对所有的输入点进行严格的检查，过滤或拦截所有不符合当前语境的输入。由于无法预期所有可能的输出点语境，此种方法效果较差。检查所有用户输入的输出点。因为XSS最终...
功能概述
对大部分用户来说，只需一次交互即可完成验证码操作。智能验证采用风险分析引擎，可以有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。智能验证流程 智能验证服务通过以下逻辑实现验证码。在您的应用客户...
阿里邮箱隐私政策
我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，...
KMS密钥迁移到专属KMS指导
判断密钥是否可以迁移 方式一：通过用户主密钥迁移判断工具进行判断（推荐）登录 密钥管理服务控制台。单击 用户主密钥，在 用户主密钥 页面的上方单击 主密钥迁移判断工具。仔细阅读提示信息后单击 确定，工具会给出 判断结果 及 详情。...
常见报错
本文介绍在使用PTS过程中出现异常报错的可能原因以及解决方案。常见报错信息 class java.net.ConnectException:null 表示请求在与远端（被压测端）建立TCP连接时出现失败或者被远端拒绝。请检查后端服务器的健康状况，或者网络连接层是否...
如何用Jmeter测试微服务接口
本文介绍如何使用Jmeter测试云上Spring Cloud或Dubbo服务接口功能。测试流程 权限说明 为防止对云上环境内的接口误调用，在运行Jmeter前您需具备以下权限。目标应用的读权限：能够选择该应用发起接口访问。接口访问权限：能够对接口进行...
数据导出指令
在压测场景中，可以导出某个业务会话中...操作样例 使用导出Cookie模拟登录场景，更多信息，请参见 使用Cookie模拟登录场景。若需设置导出Cookie在后续业务会话中仅轮询一次，可以结合数据配置节点功能实现，更多信息，请参见 数据配置指令。
数据导出指令
在压测场景中，可以导出某个串联链路中...操作样例 使用导出Cookie模拟登录场景，更多信息，请参见 使用Cookie模拟登录场景。若需设置导出Cookie在后续串联链路中仅轮询一次，可以结合数据配置节点功能实现，更多信息，请参见 数据配置指令。
服务端SDK
下载地址 iGraph Java SDK 让 Java 开发人员可以非常方便地使用 Java 程序操作特征存储引擎服务。开发者可以直接使用 Maven依赖添加SDK，也可以下载包到本地。目前，SDK 支持 J2SE 8.0 及以上版本。下载地址1 下载地址2 下载地址3 使用步骤...
HLS标准加密
HLS标准加密 使用AES_128进行内容加密，适配所有HLS播放器，需要配合密钥管理服务和令牌服务使用，被广泛应用于在线教育、独播剧等 对内容安全性要求较高的领域。本文为您介绍如何对视频进行HLS标准加密以及如何进行解密播放。升级说明 ...
iOS应用集成SDK
使用限制 iOS SDK分为IDFA(Identifier for Advertising，简称IDFA)版本和非IDFA版本，对应的SDK文件分别是：AliTigerTally_IDFA.framework AliTigerTally_NOIDFA.framework 如果您的iOS项目中使用了IDFA，推荐您集成AliTigerTally_IDFA版本...
设置CC安全防护
Cookie植入说明 使用DDoS高防七层接入的业务会在以下两种情况下被植入Cookie。场景1：域名防护策略开启CC安全防护功能。启用CC安全防护策略后，DDoS高防产品将会在客户端（如浏览器）植入Cookie用于区分统计不同客户端，用户在访问网站时会...
Android应用集成SDK
判断是否进行二次校验*@param cookie cookie*@param body body*@return 0:通过 1:二次校验*/public static int cptCheck(String cookie,String body)参数说明：cookie：String类型，设置请求 response 中全部 cookie。body：String类型，...
管理灰度规则（Java）
具体操作，请参见以下文档：使用Spring Cloud开发微服务应用并部署至SAE 使用Spring Boot开发Dubbo应用并部署至SAE 根据应用类型判断是否需要开通 微服务引擎 MSE（Microservices Engine）微服务治理专业版。具体操作，请参见 开通MSE微...
上下游存储
排查方法 通过以下步骤来确认Flink与Kafka之间是否存在代理或端口映射等转发机制：使用ZooKeeper命令行工具（zkCli.sh或zookeeper-shell.sh）登录您Kafka使用的ZooKeeper集群。根据您的集群实际情况执行正确的命令，来获取您的Kafka Broker...
添加HTTP监听
负载均衡服务发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的Cookie访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。Cookie名称：选择 重写Cookie 时，输入Cookie名称。启用访问控制 选择是否启用...
添加HTTPS监听
负载均衡服务发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的Cookie访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。Cookie名称：选择 重写Cookie 时，输入Cookie名称。启用HTTP2.0 选择是否开启...
接入应用防护
如果是以RAM用户身份使用应用防护功能，请确保RAM用户拥有 AliyunYundunWAFFullAccess、AliyunYundunSASFullAccess 权限策略。授权的具体操作，请参见 为RAM用户授权。步骤一：查看哪些应用可以接入 应用防护仅支持防护运行状态的Java应用...
规则引擎
概述 规则引擎功能能够使用图形化的方式来配置各种条件规则。条件规则支持对用户请求中携带的各种参数信息进行识别，以此来决定某个配置是否对该请求生效，可用于更加灵活、更加精确地控制CDN的各种配置策略的执行效果。背景说明 阿里云CDN...
Spark FAQ
本文汇总了使用DLA Spark的常见问题及解决方案。常见问题 如何处理Spark作业报错：The VirtualCluster's name is invalid or the VirtualCluster's is not in running state？如何处理Spark作业报错：User%s do not have right permission...
二次号查询
本文为您介绍二次号查询功能和常见应用场景。...判断沉睡用户的手机号码是否已更换其他人使用；对于已更换的手机号码做...金融交易前，判断手机号码是否存在更换使用人的情况，保障资金安全。相关文档 DescribePhoneTwiceTelVerify-二次号查询
- 产品推荐
- 这些文档可能帮助您