token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。流程描述 上图是API网关利用JWT鉴权插件实现认证的整个业务流程时序图...
验证请求 用户完成验证码交互后（比如滑动滑块，完成拼图等），从业务客户端发起到阿里云验证码服务端的请求，用于判断是否为机器请求（非无痕验证步骤3 和 无痕验证步骤4.1（ⅰ）），或者无痕验证模式下的首次验证（无痕验证步骤3）。...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 GroupId string 否 API ...
接口说明 此接口面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
接口说明 查询指定 API 的某一次历史发布版本的定义详情，即某一次历史发布时发布的 API 定义。此功能面向开放 API 的用户。网关会记录下每个 API 每一次发布的时间、定义等等，您可以通过其他的接口获取版本号来指定查询某一次发布的定义...
路由调试：通过模拟请求和分析响应，验证云原生API网关与MSE Nacos服务的集成是否符合预期，确保服务调用的高效性和稳定性。步骤一：创建HTTP API 登录 云原生API网关控制台。在左侧导航栏，选择 API，并在顶部菜单栏选择地域。在API页面...
路由调试：通过模拟请求和分析响应，验证云原生API网关与SAE应用K8s Service的集成是否符合预期，确保服务调用的高效性和稳定性。操作步骤 步骤一：创建HTTP API 登录 云原生API网关控制台。在左侧导航栏，选择 API，并在顶部菜单栏选择...
说明 SendSmsVerifyCode 接口的字段 TemplateParam，配置方式有 2 种：{"code":"#code#","min":"5"} {"code":"123456","min":"5"} {"code":"#code#","min":"5"}验证码是 api 动态生成的，阿里云接口可以完成校验。{"code":"123456","min":...
云原生 API 网关支持全局认证、路由级认证和消费者鉴权，确保只有授权请求才能访问服务。本文介绍消费者在云原生API网关中如何通过认证和鉴权确保安全访问资源。背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，路由、API开启消费...
验证码2.0 客户端V3架构中的行为验证中，验证码服务端会在验证答案是否正确以及判断是否为机器请求后，将验证码Code和其他参数返回给业务客户端，您可以通过浏览器的Network功能查看返回数据。名称 类型 描述 ...
} }/发送验证参数到服务端（示例）Future void_sendToServer(dynamic captchaVerifyParam)async { try {/这里调用您的服务端API进行二次验证 print('准备发送到服务端验证:$captchaVerifyParam');模拟服务端验证成功_showSnackBar('服务端...
短信认证服务概述 短信认证服务是阿里云为个人和企业用户提供的验证服务，您可免申请资质、签名和模板，通过API直接使用。短信认证服务由平台提供资源，对接成本低、成功率高，特别适合无法提供企业资质但有验证码场景需求的个人用户。了解...
查看API-KEY 如想再次查看已创建的 API_KEY，可在 API-KEY管理 页面，找到需要查看的API-KEY，单击操作栏的 查看 按钮，通过验证后即可查看并复制API_KEY信息。重要 出于安全考虑，关闭弹窗后，您可以在 API-KEY管理页面 通过账号验证的...
例如拼图没有滑动到正确位置，可以刷新验证码重新完成交互。F016 控制台自定义策略配置URL验证导致不通过，请登录 验证码2.0控制台 自定义策略中URL验证策略进行调整，具体操作请参见 设置自定义策略。F017 疑似攻击请求，协议或参数异常不...
3.2.2.API定义导入 原API网关和云原生API网关都支持标准的OAS协议，您只需要将API定义从原API网关上导出成API定义文件（OAS协议），然后在云原生API网关进行导入就可以：在原API网关导出整个分组的API定义，文档参考 导出标准OAS定义。...
API网关提供了完整的后端签名验证的方式来做身份认证，使用后端签名机制可以完全避免这种不确定性，我们强烈建议使用此方法来确认请求来源。使用具体文档：后端签名插件。API网关实例出口IP查看方法：API网关的出口IP请查看分组所在实例的...
完成客户端接入后，您还需要在服务端调用 VerifyIntelligentCaptcha 接口，发起验证请求。本文介绍如何调用 VerifyIntelligentCaptcha 接口。前提条件 您需要创建访问凭据，验证码2.0 服务端支持使用AccessKey、STS Token等多种方式调用，...
接口说明 此功能面向开放 API 的用户 用于修改某个已存在的签名密钥的名称、Key 和 Secret 需要注意，修改立即生效，若该密钥已经绑定 API，后端做验证时请及时调整为针对新签名字符串的验证 该接口调用的 QPS 限制为：单用户 QPS 不超过 ...
当前滑动输入条组件的范围区间最小值 marks object slider.marks 只读，当前滑动输入条组件的刻度标记，具体类型可参考 滑动输入条API reverse boolean slider.reverse 只读，是否当前滑动输入条组件的坐标轴反向 step number slider.step ...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。关于云原生API网关OIDC认证鉴权...
例如滑动选择条配置了API数据源为 https://api.test，传到 请求数据接口 动作的数据为 { id:'1'}，则最终请求接口为 https://api.test?id=1导入数据接口 按组件绘制格式处理数据后，导入组件，重新绘制。不需要重新请求服务端数据。具体...
例如滑动选择条配置了API数据源为 https://api.test，传到 请求数据接口 动作的数据为 { id:'1'}，则最终请求接口为 https://api.test?id=1获取当前值 获取当前输入框的数值，不需要参数。清空组件到默认值 清空组件数据到默认值，不需要...
可以在 captchaVerifyCallback 中调用自定义Java接口 testJsInterface（安卓）或通过 WkScriptMessageHandler 协议实现 JavaScript 与 WKWebView 交互的方法（iOS），将 captchaVerifyParam 透给APP侧，然后关闭验证码H5窗口并发起验证请求...
详情可参考 滑动输入条API 反向坐标轴 设置后可以将滑动条置反，左右颠倒 CSS样式 标签字体大小 设置标签字体大小 左侧外边距 设置左侧外边距 右侧外边距 设置右侧外边距 属性与方法 名称 类型 示例 说明 start number rangeslider.start ...
本文主要介绍如何为API分组绑定插件，并验证插件是否对分组下的API生效。1.概述 插件是API网关提供的一种独立的配置组件，主要用于拓展API的功能，为API提供更多的定制能力和扩展选项，以满足用户的多样化需求。插件需绑定到API上才能生效...
名词 解释 应用（APP）用户需要创建APP作为调用API时的身份。AppKey、AppSecret 每个APP都有这样一对密钥对，加密计算后放入请求中作为签名信息。加密签名 API请求中携带签名信息，用于网关对请求做身份验证。授权 授予某个APP调用某个API...
例如滑动范围选择器配置了API数据源为 https://api.test，传到 请求数据接口 动作的数据为 { id:'1'}，则最终请求接口为 https://api.test?id=1导入数据接口 按组件绘制格式处理数据后，导入组件，重新绘制。不需要重新请求服务端数据。...
例如滑动范围选择器配置了API数据源为 https://api.test，传到 请求数据接口 动作的数据为 { id:'1'}，则最终请求接口为 https://api.test?id=1获取当前范围区间值 获取当前范围内的区间数值，不需要参数。清空组件到默认值 清空组件数据...
名称 数据类型 填写要求 默认值 描述 rag.ragflow.api_key string 必填-调用RAGFlow API的API Key，可在RAGFlow控制台右上角头像-API-RAGFlow API处获取。rag.ragflow.serviceFQDN string 必填-RAGFlow在AI网关的服务名。rag.ragflow....
系统默认权限策略 AliyunYundunAFSFullAccess RAM提供系统默认权限策略 AliyunYundunAFSFullAccess 用于管理用户通过控制台访问或通过编程调用验证码服务接口，您只需为相关的RAM用户授予该权限，该RAM用户即可正常使用验证码。说明 系统...
在验证码页面代码中，创建JavaScript接口类用于接收验证码验签参数：/JavaScript接口对象 class JSInterface { constructor(){ }/接收验证码验签参数的方法 getCaptchaVerifyParam(captchaVerifyParam:string):void { console.info('收到...
功能权限控制 RAM提供系统默认权限策略 AliyunYundunAFSFullAccess 用于管理用户通过控制台访问或通过编程调用验证码服务接口，您只需为相关的RAM用户授予该权限，该RAM用户即可正常使用验证码。说明 系统默认权限策略 ...
如果需要集成其他语言版本的SDK，可以通过调用OpenAPI 接口 AuthenticateSig 来实现。详细操作请参见 Web/HTML5业务类型服务API。解压SDK包，并加载到您的服务端工程中。参考对应语言的服务端代码示例，开发前端页面请求的处理类代码。说明...
本文介绍如何进行系统集群验证签名。说明 网关提供服务端 Demo 代码供用户下载测试，下载 API 提供者 Demo 后，Demo 接口位置为：com.alipay.gateway.common.GatewayFilter。操作步骤如下：引入网关 SDK 配置 API 服务密钥 配置 Filter ...
本篇文档介绍原API网关支持的多种API认证方式，包括使用简单认证（AppCode）方式调用API、使用摘要签名认证方式调用API、基于JWT的token认证，以及授权管理，确保了API调用的安全性和灵活性。使用简单认证（AppCode）方式调用API API网关...
使用WKWebView在iOS App中接入验证码2.0（Swift）iOS应用中，可以通过WKWebView的 window.webkit.messageHandlers 接口与H5页面进行 JavaScript 交互，可以通过这个接口向原生代码发送消息，并且获取到原生代码处理的结果。通常，这种交互...
云原生API网关通过消费者来为路由、API开启认证能力，本文介绍云原生API网关控制台如何管理消费者。创建消费者 云原生API网关为您提供了三种认证方式。配置方式 说明 场景适用 API Key 客户端需将凭证按指定方式添加到请求中，网关验证其...
云原生API网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
创建REST API并添加接口 REST API主要面向以业务为中心的开发团队，适用于API First、API精细化管理等场景，支持通过控制台或者基于OpenAPI 导入的方式创建。具体详情，请参见 创建REST API并添加接口。添加策略 添加API接口后，您需要通过...
目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示：实例规格 最大入访每秒请求数（RPS）最大入访连接数 最大入访每秒新建连接数（CPS）最大出访连接池大小 最大公网入访带宽（bps）最大公网出访带宽（bps）缓存 SLA api.s1...