重要 我们支持专业的身份验证App（虚拟MFA）：阿里云App（推荐）、Microsoft Authenticator、Google Authenticator和Authy，请扫码或前往手机应用市场下载其中一个App。以下是Microsoft Authenticator、Google Authenticator App的截图 ...
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
阿里云验证码接口调用是向阿里云验证码API的服务端地址发送HTTP GET请求，并按照...下面是一个调用AuthenticateSig接口验证前端页面获取到的签名串是否由验证码服务端颁发的示例：说明 为了便于您查看，本文档中的示例都进行了格式化处理。...
在 找回登录名 页面，选择通过 身份证 找回的方式，准确输入您的身份信息，并完成 滑动验证，然后单击 立即找回。使用阿里云App或手机淘宝扫描弹出页面中的二维码完成验证。完成身份验证后，您将能够找回所有使用您的个人实名认证信息的...
接口说明 此功能面向调用 API 的用户 每个 APP 有一对 Key 和 Value 密钥对，该密钥在调用 API 时用于身份验证 APP 调用 API 需要建立授权关系，即授予 APP 调用某 API 的权限 一个 APP 下只能有一对密钥，若密钥泄露可以重置 每个阿里云...
人脸权威认证 权威身份证三要素认证 通过公安验证传入的人脸图片、用户姓名、身份证号码是否真实一致。生物识别本人验证 生物特征1:1验证 通过当前采集生物特征与用户历史的生物特征1:1比对，验证是否本人操作。生物特征包含人脸、声纹、...
客户端 即调用方应用（对应OAuth中的Client），是一个发起向受保护资源访问的应用程序。服务端 即被调用方应用或受保护资源（对应OAuth中的Resource Server），代表一个外部资源实体。受众标识 对应Claim中的aud，表示Access Token的受众，...
使用BaaS REST服务时，需要先开通访问权限，然后将获得的AK签名密钥对和Access-ID，用以获取访问令牌，之后才能正常调用BaaS Rest接口。说明 调用BaaS Rest接口时，请求URL的基本信息为：https://rest.baas.alipay.com 。开通访问权限 BaaS...
阿里云为 中国内地高校的在校大学生（不包含中国香港，中国澳门和中国台湾）提供了代金券，低价云服务器等多项学生专属权益，您可以按照本文指引完成学生身份验证，然后前往 阿里云高校用云支持计划 领取权益。学生身份验证的限制 在您开始...
正常扫码登录 当IDaaS中存在该钉钉身份的绑定信息时，弹出如下界面。确认即可完成登录。IDaaS无法识别用户身份 非钉钉导入的账户，需要手动绑定钉钉和IDaaS的账户身份，才能扫码登录成功。 扫码确认后，网页会跳转到下图界面，选择 绑定...
公共参数中包含API版本号、身份验证等信息。公共请求参数：名称 类型 是否必选 描述 示例值 x-acs-action String 是 API的名称。要执行的操作。取值：VerifyIntelligentCaptcha。x-acs-version String 是 API 版本。API版本号，使用 YYYY-...
大致分为以下几步：创建Web函数：构建一个基于函数计算3.0的Web应用程序。创建后端服务：在API网关中定义一个指向函数计算服务的后端服务，确保API请求能准确地转发给对应的Web函数，实现前后端的无缝集成。创建API：使得外部应用能够按照...
目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一系列问题：1.验证码理论上有一定概率被劫持，可能有安全隐患；2.用户需要在获取验证码和应用页面输入间不断切换，耗时较长；3.验证码...
本篇文档介绍如何使用VPC内的资源作为API的后端服务，并进行VPC授权连通性测试，确保您的API服务的高可用性。API网关支持使用VPC内的资源作为后端服务，主要包括ECS以及CLB。并进行VPC授权连通性测试。详细内容包括：使用VPC内资源作为API...
本文档介绍了在IDaaS与Google Workspace之间通过OIDC和SAML协议配置单点登录（SSO）的完整流程，涵盖应用创建、参数设置、凭证管理及验证步骤。前提条件 IDaaS中配置的用户 email 声明必须与Google Workspace用户主邮箱一致。拥有Google ...
本文阐述了Google Cloud Platform（GCP）通过Workforce Identity Federation机制实现企业级单点登录（SSO）的技术方案，涵盖基于 OIDC 协议的身份池配置、外部IdP集成、临时凭据生成及IAM权限管理全流程，重点解决企业用户无需维护独立...
本文档介绍了阿里云IDaaS（EIAM）支持的多种登录方式，包括账号密码、短信验证码、其他第三方应用登录（如微信、钉钉）及多因素认证...不活跃重登：设置用户无操作后的会话超时时长（示例为2小时），超时后需重新验证身份，避免未授权访问。
本文档介绍如何通过阿里云 IDaaS 平台与 AWS 配置 SAML 2.0 联合身份验证，实现基于 AWS 角色的 SSO 单点登录。通过本文档，您将完成从 IDaaS 侧应用配置到 AWS 侧身份提供者创建的全流程操作。操作步骤 一、在 IDaaS 侧配置 登录 IDaaS...
VPC授权连通性测试用于验证API网关实例到您授权的VPC中实例的网络连通性，有助于将API调试阶段由于网络连通问题引发的调用失败提前暴露。本文将重点介绍VPC授权连通性测试功能，以及如何根据排错引导解决连通性测试失败的情况。VPC授权 VPC...
模型返回正确，则验证Model API已正确路由至指定大模型服务。说明 若已创建多个大模型服务，在创建Model API时可选择 多模型服务，并配置多个AI服务。路由规则支持通配符匹配，如 qwen*匹配所有以qwen开头的模型名称。开启Fallback后，当...
对应用开启加密后，默认该应用可访问的所有 API 都会进行加密，如果部分 API 不需要加密，可以在 API 列表关闭。步骤三：配置客户端密钥 配置客户端加密，必须升级 SDK 到 2.4.0 版本及以上。代码示例如下：说明 当前只支持 Java-SDK。公钥...
本文旨在为您介绍原API网关支持的多种API后端服务，能够连接和管理不同类型的后端应用或服务，从而实现灵活的API调用和数据处理。后端内网域名解析（仅专享实例）API网关支持后端服务地址为内网域名，并提供实例级别的内网域名解析。详细...
方式 说明 OTP 动态口令 使用阿里云APP或其它常用OTP APP（如Google身份验证器），输入6位动态口令以完成二次认证。用户可在IDaaS EIAM应用门户的账户管理中绑定OTP。详情请参考：用户自服务。管理员可帮助用户解绑OTP动态口令。详情请参考...
举例一：默认开启二次认证 使用密码虽然有难以克服的安全隐患，但由于其方便用、好实现，仍然是大量应用的主要身份验证方式之一。二次认证是针对密码认证场景的最直接的安全兜底方式。当进行了密码登录后，还需要额外进行一次短信/邮箱...
说明 由于应用的 SCIM 接口未完全遵循标准协议实现，用户组详情接口无法返回组成员信息，因此在移除用户组成员时，不支持通过同步方式完成操作。字段映射。用于展示和编辑SCIM同步过程中的字段映射关系，您可以根据实际需求进行更改。映射...
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret），API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求的URL参数或者请求头解析API Key，同时验证该API Key是否有权限访问。本文介绍如何配置key-auth插件。插件类型 认证鉴权。配置字段 认证配置 名称 数据类型 填写要求 默认...
当 API 需要验证授权关系时，会调用该外部授权接口进行授权校验。外部授权接口不限制协议类型，但会限制请求体和响应体。请求和响应均为 JSON 字符串，格式如下：请求体 {"context":{"key":"value"} } 字段说明：Request 中只有一个 ...
公共参数中包含API版本号、身份验证等信息。下面是一个调用 CreatePersonalDID 创建个人DID：说明 为了便于用户查看，本文档中的示例都做了格式化处理。https://baasdis.cn-hangzhou.aliyuncs.com/?AccessKeyId=*&Action=CreatePersonalDID...
实人认证（ID Verification）是对...企业身份识别 企业身份识别 验证统一社会信用代码、企业名称、法人姓名和法人身份证号码要素的一致性。通过统一社会信用代码、企业名称等查询企业经营异常信息。通过数据模型对企业真实经营性进行评级。
身份证加工函数如下表所示：函数 功能 DESENSITIZE_ID_CARD 身份证号脱敏。EXTRACT_AGE 从身份证号中提取年龄。EXTRACT_BIRTH_DATE 从身份证号中提取出生日期。EXTRACT_BIRTH_DAY_OF_MONTH 从身份证号中提取出生日期的日部分。EXTRACT_...
中文 英文 说明 实体（用户）Entity 指所描述的信息主体...验证方（应用方）Verifier 使用数据的参与方，是让用户使用 DID 获得服务的应用服务提供方，一般是经过用户授权，对用户的身份、颁发方的身份及可验证声明内容进行验证的机构或个人。
例如：调用OCR统一识别API识别身份证成功一次抵扣10点，调用身份证识别单独的接口成功一次同样抵扣10点 共享资源包抵扣规则 立即购买（抵扣支持教育场景）场景类型 识别能力类型 API每成功调用1次抵扣点数 通用文字识别 通用文字识别高精版...
蚂蚁链分布式身份服务 DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的身份...
Agent API消费者认证通过API key和JWT的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求...
身份证控件为高级控件，在填报中支持填写身份证号的输入，填写时身份证控件会自动验证是否符合中国大陆身份证号码的格式。应用场景 身份证控件应用于各种收集信息资料的场景，如：填写收入证明时，通过该控件校验身份证输入的合法性；企业...
路由调试：通过模拟请求和分析响应，验证云原生API网关与MSE Nacos服务的集成是否符合预期，确保服务调用的高效性和稳定性。步骤一：创建HTTP API 登录 云原生API网关控制台。在左侧导航栏，选择 API，并在顶部菜单栏选择地域。在API页面...
路由调试：通过模拟请求和分析响应，验证云原生API网关与SAE应用K8s Service的集成是否符合预期，确保服务调用的高效性和稳定性。操作步骤 步骤一：创建HTTP API 登录 云原生API网关控制台。在左侧导航栏，选择 API，并在顶部菜单栏选择...
身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证体系，支持身份颁发方对数据进行发行和认证。身份数据使用方可验证数据是否被篡改、是否经过颁发方认证。权限管理 统一身份实现...
概述 OAuth 2.0 是一种开放标准的授权协议，允许应用程序在用户授权的情况下访问其资源，而无需暴露用户凭据。根据客户端是否能够安全存储凭证，OAuth 2.0 协议将客户端分为以下两类：保密客户端（Confidential Client）：能够安全存储客户...