Q:API 调用返回 401 Unauthorized 或 403 Forbidden 错误是什么原因？A:这通常意味着鉴权失败，请检查：您使用的凭证是否已在 AgentRun 中被禁用。您发送的 API 请求中，携带的凭证信息（如 Header 名称、Header 值）是否与在 AgentRun 中...
有关STS Token的更多信息，请参见 什么是STS。凭证参数：说明 临时凭证的获取方式，请参见 获取扮演角色的临时身份凭证。参数名称 说明 示例值 AccessKey Id 您的临时AccessKey ID。STS.L4aBSCSJVMuKg5U1*AccessKey Secret 您的临时...
名称 类型 是否必选 描述 示例值 CredType String 是 凭证类型：01：个人卡证类 02：经营场景类 03：企业资质类 02 CredName String 是 凭证名称（取数字代码）：01开头，个人卡证类：0101：身份证 0102：银行卡 0104：教师资格证 0107：...
为了更好地管理身份和权限，管理员可以设置身份凭证的使用规则来限制RAM用户/RAM角色访问指定资源。背景信息 当用户通过DataWorks访问数据时，如果数据引擎不支持阿里云RAM用户/RAM角色，就需要使用指定的身份凭证（例如，用户名/密码）。...
上传凭证 上传凭证是点播服务下发的，上传媒体文件到点播存储的授权凭证，具有时效性、限制访问对象和次数等特征。更多详情，请参见 上传地址和凭证。播放凭证 播放凭证是点播服务下发的，授权播放器获取视频播放地址的授权凭证，也具有...
说明 访问凭证是用来进行实际预览会话访问的，刷新凭证是用来减少用户刷新凭证的参数设置，可以使用刷新凭证直接获取之前配置的新凭证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
本文介绍了在阿里云 IDaaS 中创建和管理PCA、OIDC、PKCS#7的三种联邦凭证的完整操作流程，包括参数配置说明和通过授权服务器 Token 端点获取 Access Token 的具体方法。操作步骤 登录 IDaaS管理控制台，在左侧导航栏中，选择 EIAM 云身份...
说明 接口返回的上传凭证是 Base64 加密后的值。调用 SDK 或 API 完成媒资上传时需要对其进行 Base64 解码后再使用。仅 OSS 原生 SDK 或 OSS API 方式上传需要自行解析 UploadAuth。FJU3p3TZ0NUIyeW*示例 正常返回示例 JSON 格式 {...
接口说明 颁发连接凭证是一个耗时动作，因此本接口可能需要多次调用才能最终获得连接凭证。第一次调用，会为指定的便捷账号分配应用实例，并启动应用。返回启动任务 ID（TaskId）。后续调用，需要在请求参数中传入 TaskId 参数，查询任务...
它是可以自定义时效和访问权限的临时身份凭据，详情请参见 什么是STS。Bearer Token。它是一种身份验证和授权的令牌类型。前提条件 使用Credentials工具要求Node.js 环境版本=8.5.0。使用V2.0代系的阿里云SDK，详情请参见 通过IDE使用阿里...
它是可以自定义时效和访问权限的临时身份凭据，详情请参见 什么是STS。Bearer Token。它是一种身份验证和授权的令牌类型。前提条件 使用Credentials工具要求Go版本=1.10.x。使用V2.0代系的阿里云SDK，详情请参见 通过IDE使用阿里云Go SDK。...
说明 接口返回的上传凭证是 Base64 加密后的值。调用 SDK 或 API 完成媒资上传时需要对其进行 Base64 解码后再使用。仅 OSS 原生 SDK 或 OSS API 方式上传需要自行解析 UploadAuth。eyJFbmRwb2ludCI6Imm*示例 正常返回示例 JSON 格式 {...
说明 接口返回的上传凭证是 Base64 加密后的值。调用 SDK 或 API 完成媒资上传时需要对其进行 Base64 解码后再使用。仅 OSS 原生 SDK 或 OSS API 方式上传需要自行解析 UploadAuth。eyJFbmmRCI6Im*示例 正常返回示例 JSON 格式 {"FileURL":...
说明 接口返回的上传凭证是 Base64 加密后的值。调用 SDK 或 API 完成媒资上传时需要对其进行 Base64 解码后再使用。仅 OSS 原生 SDK 或 OSS API 方式上传需要自行解析 UploadAuth。eyJFbmRwb2ludCI6Imm*示例 正常返回示例 JSON 格式 {...
说明 接口返回的上传凭证是 Base64 加密后的值。调用 SDK 或 API 完成媒资上传时需要对其进行 Base64 解码后再使用。仅 OSS 原生 SDK 或 OSS API 方式上传需要自行解析 UploadAuth。eyJFbmRwb2ludCI6Imm*示例 正常返回示例 JSON 格式 {...
说明 接口返回的上传凭证是 Base64 加密后的值。调用 SDK 或 API 完成媒资上传时需要对其进行 Base64 解码后再使用。仅 OSS 原生 SDK 或 OSS API 方式上传需要自行解析 UploadAuth。eyJFbmRwb2ludCI6Imm*示例 正常返回示例 JSON 格式 {...
说明 接口返回的上传凭证是 Base64 加密后的值。调用 SDK 或 API 完成媒资上传时需要对其进行 Base64 解码后再使用。仅 OSS 原生 SDK 或 OSS API 方式上传需要自行解析 UploadAuth。UzFnUjFxNkZ0NUIZTaklyNWJoQ00zdHF*示例 正常返回示例 ...
} } 相关文档 更多云上安全实践，请参阅以下文档：凭据的安全使用方案 企业上云安全实践 应用程序使用AK的最佳方案 ACK场景下应用程序访问云资源最佳实践 通过容器服务RRSA实现临时凭证的获取和使用 通过ECS实例角色实现临时凭证的获取和...
背景信息 访问凭证用于Docker、containerd等客户端登录的身份认证，认证成功后的鉴权是基于配置的 RAM访问控制策略，认证鉴权成功后可进行容器镜像或Helm Chart的上传和下载。建议您配置不同于控制台登录的密码，避免在客户端密码泄露影响...
使用Go SDK发起MaxCompute请求前，您需要配置访问凭证，即初始化凭证提供者，阿里云服务会通过访问凭证验证您的身份信息和访问权限。MaxCompute支持以多种方式配置访问凭证，您可以根据使用场景对认证和授权的要求，选择对应的方式。前提...
在常见的多租户场景中，不同RAM用户可以获得访问凭证以访问企业版实例。当员工离职或密码泄露时，可通过清除用户的访问凭证来保障实例安全。本文介绍如何使用阿里云账号或RAM用户查看、清除固定密码，并禁止该RAM用户创建新的固定密码。...
本文介绍新购凭证的操作流程以及注意事项。前提条件 已注册阿里云账号，并完成企业实名认证。具体操作，请参见 阿里云账号注册流程 和 企业实名认证和个体工商户认证。已开通 物联网无线连接服务。操作步骤 登录 物联网SIM服务控制台。在...
更多信息，请参见 什么是STS。对于需要高安全性的场景，建议使用临时访问凭证。临时访问凭证可以限制访问的有效期，从而减少访问凭证泄露的风险。此外，临时访问凭证支持权限控制，可以有效地避免权限过大的问题。长期访问凭证：阿里云主...
创建实例时绑定密钥对 可在通过 自定义购买 创建实例时，设置 登录凭证 为 密钥对，然后选择已创建的 密钥对。绑定/换绑密钥对 重要 在控制台绑定/换绑密钥对需要重启实例才能生效。重启可能会中断实例中的业务，请合理规划时间。每个实例...
刷新登录凭证。接口说明 登录凭证（LoginToken）的有效期为 8 小时。如果在 8 小时内，终端用户没有退出客户端，客户端需要重新刷新登录凭证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
刷新登录凭证。接口说明 登录凭证（LoginToken）的有效期为 8 小时。如果在 8 小时内终端用户没有退出客户端，客户端需要重新刷新登录凭证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
在使用阿里云SDK时，凭据信息（例如AccessKey、STS Token等）由Credentials工具统一管理。本文将为您介绍Credentials工具支持的凭据类型及其配置方法，帮助您快速掌握Credentials工具的使用。前提条件.NET Framework 4.5 及其以上版本。...
创建应用联邦凭证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
访问凭证配置方式 适用场景 是否需要提供前置的AK或STS Token 底层实现基于的凭证 凭证有效期 凭证轮转或刷新方式 SDK支持情况 使用RAM用户的AK 部署运行在安全、稳定且不易受外部攻击的环境的应用程序，无需频繁轮转凭证就可以长期访问...
您可以使用用户凭证报告进行合规性审计。使用限制 如果RAM用户数量超过3500个，将无法生成用户凭证报告。操作步骤 使用RAM管理员登录 RAM控制台。在左侧导航栏，单击 概览。在 概览 页签，单击 下载用户凭证报告。待用户凭证报告生成后，您...
更新凭证。接口说明 获取当前用户的所有模板列表，支持按模板类型过滤，支持分页查询。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表...
获取云电脑连接凭证。接口说明 首次调用该接口时，将返回 TaskID，使用该 TaskID 继续调用该接口，直到 TaskStatus 的值变为 FINISHED 或者 FAILED。TaskStatus 为 FINISHED 时，Ticket 的值即为客户端连接云电脑的 Ticket。调试 您可以在...
使用Java SDK发起 SMQ 请求，您需要配置接入点及访问凭证。阿里云服务会通过访问凭证验证您的身份信息和访问权限。您可以根据使用场景对认证和授权的要求，选择不同类型的访问凭证。本文介绍如何配置接入点、临时访问凭证、长期访问凭证。...
获取渠道服务请求一次性凭证，该凭证可用于渠道相关接口的鉴权，使用后失效。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
使用阿里云SDK通过共享网关和专属网关访问OpenAPI时认证方式相同，支持AK、STS Token、RamRoleArn、ECS实例RAM角色等基于RAM的身份认证方式。本文介绍如何创建访问凭证。...相关文档 如果您想了解更多类型的访问凭证，请参见 管理访问凭据。
凭证由搭建网关的用户创建后颁发，凭证用来指向一个网络的服务能力，如Class A、Class B、Class C与JoinEUI等。查看凭证清单 登录 物联网络管理平台控制台。在左侧导航栏，选择 节点管理 凭证清单。在 凭证清单 页面，查看凭证相关信息。...
在构建过程中，需要设置仓库的访问凭证并下载构建依赖，为保护访问凭证的安全，Flow 支持通过 环境变量 设置访问凭证。然而，作为组织统一管控的仓库访问凭证，我们更建议您使用 通用变量组 进行管理。本文介绍如何使用环境变量配置 Java、...
通过KMS实例SDK调用KMS实例时，您需要配置应用接入点的访问凭据（ClientKey）信息。本文介绍如何创建KMS实例SDK适用的访问凭证（ClientKey）。注意事项 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。ClientKey的...
通过KMS实例SDK调用KMS实例时，您需要配置应用接入点的访问凭据（ClientKey）信息。本文介绍如何创建KMS实例SDK适用的访问凭证（ClientKey）。注意事项 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。ClientKey的...
通过KMS实例SDK调用KMS实例时，您需要配置应用接入点的访问凭据（ClientKey）信息。本文介绍如何创建KMS实例SDK适用的访问凭证（ClientKey）。注意事项 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。ClientKey的...