Model API消费者鉴权通过API key的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求者的...
如果您熟悉网络服务协议和一种以上编程语言，我们推荐您使用城市视觉智能引擎API管理您的云上资源和开发自己的应用程序。更多详情，请参阅 API概览。使用说明 我们支持 HTTP 或者 HTTPS 请求，允许 GET 和 POST 方法。您可以通过以下方式...
描述 OpenID Connect的类型 节点名 OpenIdConnectConfig 子...BUSINESS：业务API，Token验证，当设置此项时，参数IdTokenParamName为必传。PublicKeyId String 公钥KeyId PublicKey String 公钥 IdTokenParamName String Token对应的参数名称
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
类别 能力 说明 个人类卡证识别 身份证识别 识别二代身份证关键字段内容，关键字段包括：姓名、性别、民族、身份证号、出生日期、地址信息、有效起始时间、签发机关，同时可输出身份证区域位置和人脸位置信息。银行卡识别 输入主流银行卡...
接口说明 此接口面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
同时，该接口也支持壮族、维吾尔族、蒙古族、满族、藏族等少数民族身份证全量字段，以及临时身份证主要字段的识别，并可进行实拍或复印件判断及人脸位置检测。国际护照识别 读光OCR国际护照识别基于业界领先的深度学习技术，可对美国、法国...
通过权威数据源对比，验证姓名、身份证号码、人脸，确认是“本人”且是“真人”的有效身份信息。金融级多因子意愿认证方案 适合高风险高价值账户投资开户、大额交易和反电信诈骗场景，例如投资开户、购买高风险的NFT商品等。用户刷脸过程中...
查询指定API的某一次历史发布版本的定义详情，即某一次历史发布时发布的API定义。接口说明 查询指定 API 的某一次历史发布版本的定义详情，即某一次历史发布时发布的 API 定义。此功能面向开放 API 的用户。网关会记录下每个 API 每一次...
示例如下：{"image":"图片二进制数据的base64编码/图片url","configure":{"side":"face",#身份证正反面类型:face/back"quality_info":false#是否输出身份证质量分信息，默认为否（包括 是否是翻拍、是否是复印件、完整度评分、整体质量分数...
云消息队列 RabbitMQ 版 支持开源RabbitMQ身份验证和权限管理方式来实现对 云消息队列 RabbitMQ 版 资源的管理。使用限制 仅支持新购的Serverless系列独享实例，存量实例不支持。禁止默认账户guest的创建和权限管理。不支持User Tags 的...
角色扮演 API 标题 API概述 AssumeRole 获取扮演角色的临时身份凭证 通过调用AssumeRole接口，获取一个扮演RAM角色的临时身份凭证（STS Token）。AssumeRoleWithSAML SAML角色SSO时获取扮演角色的临时身份凭证 进行SAML角色SSO时，通过调用...
在调用阿里云API时您需要使用AccessKey完成身份验证。AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。注意 阿里云账号的AccessKey泄露会...
通过API key的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。本文为您介绍如何配置消费者认证。配置说明 消费者认证支持以下场景：网关自建HTTP转...
前提条件 本方案为验证AI网关MCP服务后端服务灰度发布能力，在执行验证前需创建两个服务，并确保服务返回结果有明显差异，便于验证灰度发布结果。操作步骤 本操作步骤执行完，用户将获得一个配置了两个服务版本，且两个版本的路由比重为1:1...
服务端接入流程 纯服务端场景只需要调用服务端接口，将姓名、身份证号和需要核验的人脸图片传入，即可得到检测结果。更多信息，请参见 人脸核身服务端。纯服务端场景的代码接入教程，请参见 服务端接入教程。使用限制 金融级人脸检测服务...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。关于云原生API网关OIDC认证鉴权...
金融级实人认证方案 依托活体检测、生物识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。本文介绍通过 纯服务端（API）接入 金融级实人认证服务的方案。使用限制 目前，金融级实人认证服务中的金融级实人...
蚂蚁区块链分布式身份服务 DIS（Decentralized Identity Service），是一种基于区块链的身份管理方案，提供实体身份的创建、验证和管理等一整套功能，实现更规范化地管理和保护实体数据，同时保证信息流转的真实性和效率，解决了跨机构的...
个人证照识别 API 标题 API概述 RecognizeIdcard 身份证识别 支持二代身份证正反面，包括姓名、性别、民族、地址、出生日期、身份证号、签发机关、有效期限等字段的结构化识别。支持身份证质量检测，是否翻拍，是否是复印件，完整度评分，...
说明 阿里云视觉智能开放平台各类目视觉AI能力API接入、接口使用或问题咨询等，请通过钉钉群（23109592）加入阿里云视觉智能开放平台咨询群联系我们。金融级人脸检测目前支持以下接入方案：接入方案 接入方式 用户认证流程 接入方传入的...
产品能力 安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 验证码认证介绍 手机号认证：手机一键登录、本机号码验证等 手机号认证介绍 生物识别（IFAA）：APP 指纹、人脸等认证方式 IFAA 介绍 生物识别（WebAuthn）...
简介 手机号认证整合三大运营商（移动、联通、电信）的网关认证能力，经过用户授权后，可以从网关侧获取用户当前使用的手机号，快速完成注册或登录流程。优势 经济实惠：单价低至 2.88 分/次（通过 CU 计费核算）。全网覆盖：支持三大运营...
人机验证是阿里云应用身份服务（IDaaS）提供的一种二次认证机制，用于区分真实用户与自动化程序或恶意攻击者。通过人机验证，可以有效防止暴力破解、垃圾注册、刷单等恶意行为，提升系统安全性。本文档将详细介绍启用和设置人机验证。功能...
名词 解释 应用（APP）用户需要创建APP作为调用API时的身份。AppKey、AppSecret 每个APP都有这样一对密钥对，加密计算后放入请求中作为签名信息。加密签名 API请求中携带签名信息，用于网关对请求做身份验证。授权 授予某个APP调用某个API...
功能描述 核身认证移动端请求能力可以在移动端依据被验证的人名和身份证号码，请求身份验证的用户图像信息。说明 您可以进入 在线咨询 获取在线人工帮助。阿里云视觉智能开放平台视觉AI能力API接入、接口使用或问题咨询等，请通过钉钉群...
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 AI网关控制台。在左侧导航栏，选择 ...
App（SDK）接入 PC或移动端H5网页接入 支付宝H5页面接入 支付宝小程序接入 纯服务端（API）接入 使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。...
RAM用户 RAM用户是RAM的一种实体身份类型，有确定的身份ID和身份凭证，它通常与某个确定的人或应用程序一一对应。更多详情，请参见 RAM用户概览。RAM角色 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久...
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 云原生API网关控制台。在左侧导航栏...
本文介绍身份证有效期核验API接口。接口信息 重要 在使用本接口前，请确保已完整阅读 接入流程，并开通服务。接口名：Id2MetaPeriodVerify 接口说明：传入姓名、身份证号、身份证有效期开始日期和到期日期，通过权威源验证其真实性和一致性...
本文介绍如何通过对API消费者进行授权管理，确保只有经过身份验证和权限校验的请求才能访问服务资源。授权消费者 登录 AI网关控制台。在左侧导航栏，单击 消费者，并在顶部菜单栏选择地域。在 消费者 页面，单击目标消费者进入详情页，选择...
默认凭证来源 在调试Model API时，您可以通过在调试页面的HTTP请求头中设置API Key，以确保请求的身份验证。具体步骤如下：在Authorization字段中，将Bearer作为前缀。确保在Bearer和API Key之间留一个空格。假设我的API Key是123456abc，...
通过API key、JWT、HMAC三种认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。具体详情，请参见 配置消费者认证策略。管理REST API 云原生API网关提供...
本文介绍如何通过对API消费者进行授权管理，确保只有经过身份验证和权限校验的请求才能访问服务资源。授权消费者 登录 云原生API网关控制台。在左侧导航栏，选择 消费者，并在顶部菜单栏选择地域。在 消费者 页面，单击目标消费者进入详情...
作为行业领先的区块链数字身份管理服务，蚂蚁链分布式身份服务 DIS 具备以下优势：分布式 基于区块链构建分布式数字身份系统，摆脱了对单一中心企业的依赖，抵御故障和篡改。各生态参与方平权参与，易于生态合作。身份自主控制 打通用户...
通过API key、JWT、HMAC三种认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。本文为您介绍如何配置消费者认证策略。操作步骤 重要 开启消费者认证后...
通过API key、JWT、HMAC三种认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。本文为您介绍如何为REST API配置消费者认证策略。操作步骤 重要 开启...
通过API key、JWT、HMAC三种认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。本文为您介绍如何配置消费者认证策略。操作步骤 重要 开启消费者认证后...
企业内部资源保护：保护服务器、应用程序、容器等内部资源，满足监管合规要求（如金融、医疗行业的数据安全需求）。跨账户与区域证书管理：支持跨账户共享根CA和区域发布CA，简化大规模证书部署（例如，StubHub云迁移中的PKI架构重构）。...