应用概述
code 不需要,secret 放在客户端不安全 可以通过服务端刷新token Web 浏览器应用 纯 js 前端应用，单页面应用（SPA），widget等。access_token 不需要,secret 放在客户端不安全 无法刷新token 创建应用的时候，请根据具体的场景选择应用类型...
部署Node.js环境（Alibaba Cloud Linux 2）
前后端编程语言环境统一：前端开发人员可以非常快速地切入到服务器端的开发（例如著名的纯JavaScript全栈式MEAN架构）。前提条件 使用本教程进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成 账号注册。已创建ECS实例。...
部署Node.js环境（CentOS 7）
Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用来方便快速地搭建易于扩展的网络应用。本文介绍如何在CentOS 7.x操作系统的ECS实例上，安装Node.js并部署测试项目。背景信息 Node.js使用了一个事件驱动、非阻塞式I/O的模型，使其...
PLV8
对于纯JavaScript函数，您可以将内部类型作为参数，使用 void 类型作为返回类型，以确保不会发生来自SQL语句的任何调用。plv8.version：PLV8对象提供的版本字符串。该字符串对应PLV8模块版本。通过SPI访问数据库 PLV8提供了用于数据库访问...
PLV8
对于纯JavaScript函数，您可以将内部类型作为参数，使用 void 类型作为返回类型，以确保不会发生来自SQL语句的任何调用。plv8.version：PLV8对象提供的版本字符串。该字符串对应PLV8模块版本。通过SPI访问数据库 PLV8提供了用于数据库访问...
PLV8
对于纯JavaScript函数，您可以将内部类型作为参数，使用 void 类型作为返回类型，以确保不会发生来自SQL语句的任何调用。plv8.version：PLV8对象提供的版本字符串。该字符串对应PLV8模块版本。通过SPI访问数据库 PLV8提供了用于数据库访问...
Node.js SDK调用示例
安装SDK 登录 Node.js官方网站，按照说明安装Node.js开发环境。执行以下命令，安装阿里云OpenAPI SDK。npm install@alicloud/openapi-client npm install@alicloud/iot20180120 发起调用 以下为调用 数据服务 下预置指标API中历史至今设备...
DCDN边缘函数在降低流量成本场景下的网页优化实践
应用场景 对于网站的JavaScript、CSS文件，一旦开发完成，那么在下一个版本上线前，这些文件是不会随着访问设备、时间等因素的变化而变化的。在版本发布后，任意一次用户请求所需要访问的内容均相同，因此便可将这些静态资源部署在边缘存储...
Node.js 性能平台服务条款
欢迎使用 Node.js 性能平台服务 在阿里云网站进行操作并接受 Node.js 性能平台服务之前，请您仔细阅读 阿里云网站 上公布的阿里云账户、服务使用规范、规则和使用流程以及阿里云 Node.js 性能平台服务条款的全部内容。如果您有任何意见及...
EventHandle
概要 在帮助客户排查问题的过程中，我们发现很多客户对于 Node.js 中的事件侦听器的使用存在一定的误区，所以事件侦听器的泄漏是编写 Node.js 代码的一大定时炸弹，下面我们通过一个真实的客户案例来详细解读下此类泄漏，以帮助大家避免...
静态网站托管功能介绍
静态网站即为只包含静态内容（例如图片、视频、音频、HTML、CSS、JS、字体）的网站，托管在EMAS Serverless之后，这些静态内容的分发由对象存储OSS和内容分发网络CDN进行支持，提供给您的用户访问。静态网站托管的使用流程如下：创建您的...
Web浏览器应用的OAuth2.0接入流程
适用于：纯前端的JavaScript web应用，比如chrome插件扩展，js Widget等。由于是前端应用，您的应用中无法存放机密信息，比如 App 的 secret。所以认证流程和 Web服务应用流程又有所不同。1.介绍(1)原理：OAuth2.0 隐藏模式（implicit ...
Node.js SDK
本文介绍了如何使用阿里云实人认证服务的Node.js SDK。获取地址 单击前往 GitHub，基于核心SDK进行开发，使用RPC调用风格。使用说明 参见GitHub中的说明。示例代码 请按照如下操作获取示例代码：在以下接口说明文档中，单击 调试，进入 ...
Node.js SDK
本文介绍了如何使用阿里云实人认证服务的Node.js SDK。获取地址 单击前往 GitHub，基于核心SDK进行开发，使用RPC调用风格。使用说明 参见GitHub中的说明。示例代码 请按照如下操作获取示例代码：在以下接口说明文档中，单击 调试，进入 ...
填写公众号JS接口安全域名
填写公众号JS接口安全域名 1、填写域名 1.1、登录您授权的公众号管理后台（https://mp.weixin.qq.com/ ），在左侧导航下拉到较底找到【设置-公众号设置】，点击【功能设置】进入设置JS接口安全域名。如图：1.2、在域名输入框里输入 手机...
Node.js SDK调用示例
本文介绍Node.js SDK集成纯服务端认证方案的操作方法。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI 开发者门户 在线调试工具调试API接口。该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见 调试...
示例代码
无 无 无 静态网站应用 Hexo应用 Docusaurus应用 VuePress应用 AI场景 PyTorch案例 TensorFlow案例 OCR案例 目标检测案例 GPU应用模板案例 音视频处理 弹性高可用的高度自定义音视频处理 对直播视频流截图的应用 一个对浏览器全景录制 其他...
常见Web漏洞释义
XSS攻击可导致以下危害：钓鱼欺骗：利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者通过注入钓鱼JavaScript脚本监控目标网站的表单输入，甚至基于DHTML技术发起更高级的钓鱼攻击。网站挂马攻击：攻击者利用Iframe标签在...
Node.js SDK调用示例
本文介绍了卡证核身方案纯服务端集成的Node.js SDK调用示例。前提条件 需要使用的Node.js版本在8.0版本及以上。已添加认证场景，并获取对应的场景ID。具体操作，请参见 添加认证场景。安装SDK 关于Node.js SDK源代码，请参见 Node.js SDK包...
功能特性
8K/16K/24K 否 否 标准版 思婧 sijing 严厉女声 客服场景 纯中文场景 8K/16K/24K 是 否 标准版 思彤 sitong 儿童音 童声场景 纯中文场景 8K/16K/24K 否 否 标准版 小北 xiaobei 萝莉女声 童声场景 纯中文场景 8K/16K/24K 是 否 标准版 艾彤...
小程序JavaScript SDK
用户浏览行为记录（例如：用户在网站上的单击行为、购买行为等信息）。用户在App中的停留时间、是否活跃等信息。日志服务支持的小程序包括：微信小程序 微信小游戏 支付宝小程序 字节跳动小程序 钉钉小程序 QQ小程序 QQ小游戏 百度小程序 ...
接入流程
本文介绍通过 纯服务端（API）接入 金融级人脸比对 的流程。接入说明 阿里云为开发者提供了多种编程语言（Java、C#、Go、Python、Node.js/TypeScript、PHP、C++ 等）的SDK。开发者只需要集成SDK，通过SDK暴露的方法直接调用金融级实人认证...
Web
关于纯订阅模式媒体文件播放失败的问题，请参见 H5纯订阅模式媒体文件播放失败。环境要求 Web端具体环境要求，请参见 使用限制。操作步骤 下载并解压Web SDK，下载地址请参见 SDK下载。新建工程，将解压后的SDK文件复制到项目中。在项目...
Body
JavaScript（application/javascript）：JavaScript字符串。XML（application/xml）：Application/XML类型的XML字符串。XML（text/xml）：TEXT/XML类型的XML字符串。HTML（text/html）：HTML字符串。自定义 不支持multipart、video、image...
Body
JavaScript（application/javascript）：JavaScript字符串。XML（application/xml）：Application/XML类型的XML字符串。XML（text/xml）：TEXT/XML类型的XML字符串。HTML（text/html）：HTML字符串。自定义 不支持multipart、video、image...
WAF日志字段
js 表示JS验证，即WAF向客户端返回一段正常浏览器可以自动执行的JS代码。如果客户端正常执行了JS代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。pass 表示放行，即WAF将客户端请求转发到...
Node.js SDK调用示例
本文介绍了 金融级实人认证 纯服务端API的Node.js SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI 开发者门户 在线调试工具调试API接口，该工具会自动生成相应API的SDK调用示例代码。您可以单击以下接口链接...
默认CC防护场景
当您的网站访问业务量增大时，可能会导致源站访问异常，或客户端访问慢的问题，在无法确定正常业务量的情况下，您可以参考本文介绍配置相关参数。配置方法 参考 配置自定义防护策略 完成规则策略配置。使用场景 选择 自定义防护策略 后，...
产品版本对比
站点PV规模 支持前端网站的规模上限 每日根据所有站点的PV总数来统计和限制每日使用量。不同版本支持不同的规格。不限量，按量付费 不限量，按量付费 监控数据保存策略 聚合统计类数据保存时长 用于统计查询的应用调用时序统计数据（如PV、...
接入Web的用户体验数据
示例如下：SLS_CLIENT.addLog({ key:'value',number:1,array:[],json:{ json:'json' } })上报自定义JS Error 您可以通过 SLS_CLIENT.addError()接口上报自定义JS Error。示例如下：SLS_CLIENT.addError(new Error('init error'))支持手动...
Web播放器常见问题
引入播放器js s_tag.type='text/javascript';s_tag.src='https://g.alicdn.com/apsara-media-box/imp-web-player/2.20.3/aliplayer-min.js';s_tag.charset='utf-8';s_tag.onload=()=>{ resolve();} document.body.appendChild(s_tag);const...
资源库功能介绍
一、功能效果 资源库用于储存网站文件，网站中使用的文件信息可在资源库中查找。可对文件进行整理归纳，方便管理。二、操作教程 1.管理文件夹 1.1 在建站管理后台点击【资源库-管理文件夹】，可进行添加、编辑或删除文件夹。如下图：2.管理...
SSL证书选购指引
阿里云、淘宝、天猫 GlobalSign OV RSA 通配符域名 新浪、今日头条 GeoTrust RSA 通配符域名 上海黄金交易所 CFCA RSA 通配符域名 用友软件 WoSign RSA 通配符域名 个人业务 无数据传输业务 网站用来展示纯信息或内容 个人博客、个人网站...
日志字段详情
本文介绍网站域名的访问日志和攻防日志的字段详情。字段 说明_topic_日志主题，固定为waf_access_log。account_action 客户端请求命中的账户安全规则对应的防护动作。取值仅有 block，表示拦截。更多信息，请参见 WAF防护动作（action）...
流量统计常见问题
第三方流量统计工具：例如CNZZ、51Yes、51.la等统计工具，该工具的特点是统计内容可能并不完整，以CNZZ和Web Log Explorer为例，具体说明如下所示：CNZZ：通过在网页中植入JavaScript脚本统计代码的方式来统计流量，因此只能统计植入...
应用场景
视音频点播 适用于各类视音频网站的文件分发和访问加速，例如影视类视频网站、在线教育类视频网站、新闻类视频网站、短视频社交类网站以及音频类相关网站和应用，支持MP4、FLV等主流视频格式。图片小文件 图片小文件适用于网站或应用中小...
防御挂马攻击最佳实践
网站一旦遭受挂马攻击，可能会导致数据泄露、资产损失等严重危害。为了应对挂马攻击，您需要在网络、系统、数据库和应用等多个层面采取相应的安全措施。本文介绍如何在这些关键层面防御挂马攻击，并提供清除挂马文件的有效方法。什么是挂马...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
EdgeTab
js execute_js(code,element=None,index=1,timeout=10)方法描述 执行js代码 参数说明 code<str>js代码 element控件,在此控件所在域内执行JS（用于跨域）index如果有多个，给出控件下标 timeout超时时间 返回值说明 返回执行结果（JSON字符...
搭建Ghost博客（Ubuntu）
Ghost是一个基于Node.js开发的免费开源博客平台，用于简化博客的写作发布等流程。本文介绍如何在Ubuntu 22.04/20.04操作系统的ECS实例上部署Ghost博客。背景信息 搭建Ghost博客分为开发模式（development）和生产模式（production），建议...
- 产品推荐
- 这些文档可能帮助您