默认CC防护场景
表示将命中频率检测条件的统计对象加入黑名单，在 300 秒内，对来自该对象的所有请求，执行 JS验证 中定义的处置。黑名单生效范围 选择 作用于整个域名。黑名单超时（秒）输入 300。规则动作 选择 JS验证。高频CC攻击防护规则示例2 配置项 ...
WAF日志字段
防护动作的优先级由高到低依次为：拦截（block）>严格滑块验证（captcha_strict）>普通滑块验证（captcha）>动态令牌验证（sigchl）>JS验证（js）。block final_plugin WAF对客户端请求最终执行的防护动作（final_action）对应的防护模块。...
设置自定义防护策略
如需兼容XMLHttpRequest、Fetch等异步接口响应，您可以在BOT管理中启用JS验证和滑块验证。具体操作，请参见 配置浏览器访问网页的防爬场景化规则。防护类型 自定义规则的类型。无需手动配置，根据是否开启 频率设置 自动选择。开启频率设置...
日志字段说明
如果一个请求未触发任何防护模块（包括命中了放行类规则、客户端完成滑块或JS验证后触发放行的情况），则不会记录该字段。如果一个请求同时触发了多个防护模块，则仅记录最终执行的防护动作。防护动作的优先级由高到低依次为：拦截（block...
日志字段说明
如果一个请求未触发任何防护模块（包括命中了放行类规则、客户端完成滑块或JS验证后触发放行的情况），则不会记录该字段。如果一个请求同时触发了多个防护模块，则仅记录最终执行的防护动作。防护动作的优先级由高到低依次为：拦截（block...
自定义规则
JS验证：表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。滑块：表示WAF向客户端返回...
日志字段详情
防护动作的优先级由高到低依次为：拦截（block）>严格滑块验证（captcha_strict）>普通滑块验证（captcha）>JS验证（js）。final_plugin WAF对客户端请求最终执行的防护动作（final_action）对应的防护模块。取值：waf：规则防护引擎。...
Web应用防火墙
防护动作的优先级由高到低依次为：拦截（block）>严格滑块验证（captcha_strict）>普通滑块验证（captcha）>JS验证（js）。final_plugin WAF对客户端请求最终执行的防护动作（final_action）对应的防护模块。取值：waf：规则防护引擎。...
配置自定义防护策略
JS验证：表示WAF向客户端返回一段正常浏览器可以自动执行的JavaScript代码。如果客户端正常执行了JavaScript代码，则WAF在一段时间（默认30分钟）内放行该客户端的所有请求（不需要重复验证），否则拦截请求。滑块：表示WAF向客户端返回...
JavaScript和Python双引擎运行环境
print("hello-world")hello-world 验证JavaScript功能 连接串口，通过amp_example命令进入JavaScript模式。amp_example 执行完后，HaaS200板子上灯会开始闪烁，串口打印出led设置的信息。总结 该demo只依赖AliOS Things，不依赖具体的硬件,...
下载离线日志
防护动作的优先级由高到低依次为：拦截（block）>普通滑块验证（captcha）>>动态令牌验证（sigchl）>JS验证（js）。final_plugin custom_acl 最终匹配的防护模块信息。若final_action有值，则该字段为对客户端请求最终执行的防护动作...
实时日志采集字段说明
防护动作的优先级由高到低依次为：拦截（block）>普通滑块验证（captcha）>>动态令牌验证（sigchl）>JS验证（js）。是 block final_plugin 最终匹配的防护模块信息。若final_action有值，则该字段为对客户端请求最终执行的防护动作（final_...
采集字段说明
即未命中任何防护规则，或者命中了白名单规则、观察类规则，或者客户端完成滑块或JS验证后触发放行的情况。BotTag string 客户端请求的流量类型，示例值：Chrome Java-sdk Android-app-browser Go-http-client ClientRequestID string 客户...
设置爬虫威胁情报规则
JS验证：通过JavaScript校验请求数据，验证通过后放行请求。滑块：在客户端跳出滑块验证页面，客户端完成验证后放行请求。说明 滑块验证仅支持同步请求，如有异步请求（如AJAX）防护需求请联系阿里云安全团队。如果不确定您防护的接口能否...
Web应用集成SDK
如果发现response是WAF返回的，异步接口响应组件会解析返回的response中的算法内容、执行WAF要求的JS运算、并在运算之后携带JS校验验证签名重新发起请求。该重新发起的请求会被WAF验签放过，成功回源。兼容性说明 环境兼容性：兼容IE8内核...
使用WKWebView在iOS App中接入验证码2.0（Swift）
如果您的业务结果验证操作是在iOS App侧，您需要调整如下代码：在业务请求回调函数中，添加对应的JavaScript函数，调用 步骤 3 和 步骤 4 配置的通过WkScriptMessageHandler协议实现JavaScript与WKWebView交互的方法，获取验证结果。...
使用WebView在Android App中接入验证码2.0
如果您的业务结果验证操作是在Android App侧进行，您需要调整如下代码：在业务请求回调函数中，添加对应的JavaScript函数，将验证结果返回给 步骤 5 和 步骤 6 的自定义Java接口 testJsInterface。当Java接口获取到验证结果后，即可在...
常见问题
可以在 captchaVerifyCallback 中调用自定义Java接口 testJsInterface（安卓）或通过 WkScriptMessageHandler 协议实现 JavaScript 与 WKWebView 交互的方法（iOS），将 captchaVerifyParam 透给APP侧，然后关闭验证码H5窗口并发起验证请求...
产品架构
阿里云验证码提供滑动验证、无痕验证、智能验证三种验证方式。通过生物特征判定操作计算机的是人还是机器，取代传统验证方式。滑动验证 滑动验证系统间的交互流程如下图所示。以下是滑动验证系统间的交互流程说明。提交滑动行为。该操作由...
智能验证集成方式
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分正常用户来说，只需一次点击交互即可完成验证码操作。对于您的业务来说，智能验证采用先进的风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠...
无痕验证集成方式
test:module.TEST_PASS,/测试无痕验证通过/test:module.NVC.TEST_BLOCK,/测试无痕验证失败/test:module.TEST_NC_PASS,/唤醒二次验证（滑动验证），且二次验证通过/test:module.TEST_NC_BLOCK,/唤醒二次验证（滑动验证），且二次验证失败.})...
滑动验证集成方式
阿里云验证码提供客户端滑动验证功能。在阿里云验证码控制台中根据场景添加配置后，您需要将系统生成的前端页面代码集成到您需要使用滑动验证功能的Web页面中。本文介绍了如何集成滑动验证的前端页面代码。前端接入代码示例 在需要使用滑动...
在Android App中接入HTML5滑块验证
用户只需通过类似滑动解锁的方式实现验证码，对正常用户来说无需思考即可通过人机识别（图灵测试）的挑战。同时，移动端HTML5业务类型的验证码组件具备快速迭代、强兼容性等优势。通过这种方式在App业务中接入滑动验证服务，您无需再为...
线上问题定位与排查
滑动验证默认不会采集您当前业务场景中的用户名、手机号码等业务键信息。为了便于线上问题排查，强烈建议您配置上传业务主键。这样，您可以通过“业务键+时间”的方式快速定位遇到问题的用户所关联的滑动验证请求。如果未配置上传业务键，...
配置浏览器访问网页的防爬场景化规则
选择动作进行测试：将对 防护规则推荐 中配置策略所涉及到的防护动作（可选 JS校验防护效果验证、动态令牌验证、滑块验证、拦截验证）生成一条只针对您测试IP生效的测试规则，验证防护动作的执行结果。在测试动作模块上单击 去测试 后，WAF...
接口说明
public AlicomCaptcha AlicomCaptcha4Client addOnSuccessListener(AlicomCaptcha4Client.OnSuccessListener response)参数 类型 说明 response AlicomCaptcha4Client.OnSuccessListener 验证结果监听的对象 添加加载验证码失败监听的对象 ...
5分钟快速入门
验证安装是否成功,需要确保 which node 和 which agenthub 的路径中包括.tnvm 即可。阿里云账号，在这里 https://www.aliyun.com/product/nodejs 开通服务。一台可以连接到互联网的服务器，或者开发机器。2.操作指南 I.创建应用 登录阿里云...
接口说明
参数 说明 captchaID 验证ID 配置新创建的验证会话+(instancetype)sessionWithCaptchaID:(NSString*)captchaID configuration:(nullable AlicomCaptcha4SessionConfiguration 参数 说明 captchaID 验证ID configuration 会话配置 开始验证-...
Node.js
本文以Node.js语言为例，介绍如何通过Node.js代码在服务端先完成签名，并设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。应用服务器已经安装Node.js 8.0以上版本。您可以执行 node-v 命令验证...
上传txt验证文件
一、效果展示 二、注意事项【前提】1.需要授权 已认证的公众号（支持...以上，完成步骤三 四、完整步骤教程 步骤一：授权已认证公众号并填写AppSecret 步骤二：设置公众号IP白名单 步骤三：上传txt验证文件 步骤四：填写公众号JS接口安全域名
Node.js SDK调用示例
本文介绍了增强版活体验证方案的Node.js SDK调用示例。SDK使用说明 如果需要其他语言的SDK示例代码，您可以通过 OpenAPI开发者门户 在线调试工具调试API接口。该工具会自动生成相应API的SDK调用示例代码，详细信息，请参见：调试...
图形认证服务使用流程
根据端侧选择下载并解压不同的SDK或JS，服务端无需下载SDK或JS。部署集成 服务端 服务端集成可参考 图形认证服务端集成。客户端 Android端集成可参考 Android客户端接入。iOS端集成可参考 iOS客户端接入。Web或H5端集成可参考 H5客户端接入...
快速开始
本文为您介绍如何安装Node.js环境并提供安装步骤、示例代码及API使用方法，帮助您快速上手构建云服务，实现API调用和服务集成。环境准备 环境要求 已下载并安装Node.js 8.0或以上版本。Node.js下载地址 已下载代码编辑器，本文以VSCode为例...
Android客户端接入
定义 说明 setParams 额外的参数，会被传递到前端js中使用 setDebug 是否debug模式，默认false setLanguage 指定语言，默认跟随应用语言 setCanceledOnTouchOutside 点击区域外是否消失，默认true setTimeOut 设置超时，单位：ms，默认...
企业要素验证
本文介绍如何使用企业要素验证接口实现企业要素信息一致性验证，识别企业信息真实性。基础信息 接口名：EntElementVerify。服务地址：cloudauth.aliyuncs.com 。请求方法：POST和GET。传输协议：HTTPS。接口说明：企业要素验证接口为您提供...
移动网关常见问题
例如，权限控制一定需要在后端验证，秒杀、抢购等行为需要后端配合进行时间戳验证等。什么是移动网关？移动网关的作用是什么？移动网关 RPC 是移动开发平台（mPaaS）提供的连接移动客户端与服务端的组件产品。该组件简化了移动端与服务端的...
安装ROS CDK
在cmd命令提示符窗口中执行以下命令，验证Node.js版本。node-version v14.17.0 执行以下命令，安装tsc、lerna。由于ROS CDK使用TypeScript开发，因此需要安装相关软件包。npm install typescript-g npm install lerna-g 执行以下命令，安装...
常见通用问题
JSAPI startapp 接口打开新的离线包时，TitleBar 变成自动透明模式？解答：需要传入 transparentTitle 参数控制 TitleBar 行为，可选参数包括：AUTO|YES|NO，详情请参考启动 参数文档。离线包验签的流程是什么样的？解答：为了保证离线包的...
Android 常见问题
自定义 JSAPI 时，handleEvent 和 interceptEvent 有什么区别？解答：如果监听容器自己处理的事件，需要将自定义 JSAPI 添加到 handleEvent 里，并返回 true。返回 true，表示事件将停止传递；返回 false，表示事件将继续传递给其他插件。...
WordPress环境上安装SSL证书
如果 域名验证方式 选择 手动DNS验证 或 文件验证，您需要按照 验证信息 中的提示，完成域名所有权的验证。更多信息和常见报错，请参见 域名所有权验证。提交免费SSL证书申请后，CA中心一般会在30分钟左右完成审核和签发，请您耐心等待。...
- 产品推荐
- 这些文档可能帮助您