API Key是一种简单的认证方式，客户端访问时，需将凭证以指定的方式添加至请求中，网关收到请求后会验证API Key的合法性及权限。API Key常用于不涉及敏感操作的简单场景，安全性相比JWT、AK/SK较低，请注意凭证的管理与保护。在 MCP 页签...
本文旨在为您介绍API网关如何查看网关监控数据、在云原生API网关开启日志投递、云原生API网关开启链路追踪、云原生API网关开启Metrics投递、以及如何通过云原生API网关查看REST API和接口的监控数据。这些功能将帮助您更高效地管理和优化...
本篇文档介绍原API网关支持的多种API认证方式，...授权管理 API网关的API授权管理指应用（APP）与API之间建立授权关系。详细内容包括：创建应用（APP）：应用（APP）是调用API的身份。API授权：应用（APP）需要获得API的授权才能调用该API。
云原生API网关支持对API和接口级进行添加策略和配置插件，提高API和接口的安全性、性能和可维护性。重要 策略配置修改后即时生效，无需重新发布。API级策略的插件配置默认应用于接口级。接口不允许删除API级策略，支持接口级的策略覆盖API...
手机号二要素核验校验传入 手机号 和 姓名 的一致性，本文介绍手机号二要素API接口。接口信息 重要 在使用本接口前，请确保已完整阅读 接入流程，并开通服务。接口名：Mobile2MetaVerify 接口说明：传入手机号、姓名，通过权威数据源验证其...
本文介绍身份二要素核验API接口。身份二要素指 姓名 和 身份证号。接口会对比二者的真实性和一致性。接口信息 重要 在使用本接口前，请确保已完整阅读 接入流程，并开通服务。接口名：Id2MetaVerify 接口说明：传入姓名和身份证号，返回...
本文为您介绍如何使用云原生API网关查看REST API和接口的监控数据，包括QPS、请求成功率和请求平均时延三大黄金指标，以便您对云原生API网关的性能进行实时监控和评估，确保服务的高效运行。前提条件 创建网关实例 创建REST API并添加接口 ...
本文介绍身份证有效期核验API接口。接口信息 重要 在使用本接口前，请确保已完整阅读 接入流程，并开通服务。接口名：Id2MetaPeriodVerify 接口说明：传入姓名、身份证号、身份证有效期开始日期和到期日期，通过权威源验证其真实性和一致性...
本文介绍手机号三要素简版API接口。接口信息 重要 在使用本接口前，请确保已完整阅读 接入流程，并开通服务。接口名：Mobile3MetaSimpleVerify 接口说明：传入手机号、姓名、身份证号，通过权威数据源验证其真实性和一致性。QPS限量：API独...
接口参考文档 CompressionStream 一个用于压缩数据流的API 接口参考文档 DecompressionStream 一个用于解压数据流的API 接口参考文档 Encoding/Decoding API名称 API说明 其它 TextEncoder 接受码位流作为输入，并提供 UTF-8 字节流作为...
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
本文介绍 身份二要素核验（支持OCR）API接口。传入二代身份证图片（包括：国徽面和人像面），OCR提取姓名和身份证号，通过权威源核验其真实性及一致性。接口信息 重要 在使用本接口前，请确保已完整阅读 接入流程，并开通服务。接口名：Id2...
本文介绍手机号三要素详版API接口。手机号三要素指手机号、姓名和证件号。接口会用 手机号 对比 其 与 姓名 和 证件号 的一致性。接口信息 重要 在使用本接口前，请确保已完整阅读 接入流程，并开通服务。接口名：Mobile3MetaDetailVerify ...
基础场景 Mock：接口的响应将返回接口定义中的Mock配置，若接口未定义Mock配置，则将无法访问该接口。说明 发布Mock场景时，要求当前API中至少有一个接口开启了Mock配置，否则将发布失败。单服务：所有流量请求将转发到某一具体的后端服务...
接口说明 此功能面向开放 API 的用户 接口返回所有定义中的 API 列表，以及概况信息 请注意是返回所有编辑中的 API 定义信息，跟环境无关，也可能跟环境中正在运行的定义不同，是最新的编辑结果 调试 您可以在OpenAPI Explorer中直接运行该...
接口说明 此功能面向开放 API 的用户 接口需要用到的入参可以调用其他接口获取 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
defaultCredential:"uvwxyz789012"在工具中应用认证方案 定义了 server.securitySchemes 后，您可以在每个工具的 requestTemplate.security 中通过 id 引用这些方案，以指定 MCP Server 调用后端 HTTP API 时使用的认证方式。tools[]....
发布的API如果使用摘要签名认证方式（APP Key和APP Secret），客户端在调用API时，需要使用签名密钥对请求内容进行签名计算，并将签名同步传输给服务器端进行签名验证。API网关提供的SDK内置了签名实现，您只需要将签名密钥配置在SDK中，...
本文介绍人脸Deepfake检测服务的API。接口信息 重要 在使用本接口前，请确保已完整阅读 接入流程，并开通服务。接口名：DeepfakeDetect 接口说明：传入人脸图片，通过算法检测是否存在深度伪造风险。包含AIGC生成人脸、深度伪造换脸、模板...
如下图：2.API 接口分类 CIAM 产品提供了丰富的 API 接口能力，可分为认证接口、管理接口、用户接口。API 类型 调用方 用途范围 使用限制 鉴权 认证接口 业务系统服务端 账密登录、短信登录、社交媒体登录、社交媒体注册、短信注册、密码...
本文介绍如何使用 QueryEntRisk 接口查询企业经营异常信息。基础信息 接口名：QueryEntRisk 服务地址：cloudauth.aliyuncs.com 请求方法：POST和GET 传输协议：HTTPS 接口说明：查询企业经营异常情况 QPS限量：API独享QPS限量，详情请参见 ...
本文介绍如何使用企业要素验证接口实现企业要素信息一致性验证，识别企业信息真实性。基础信息 接口名：EntElementVerify 服务地址：cloudauth.aliyuncs.com 请求方法：POST和GET 传输协议：HTTPS 接口说明：企业要素验证接口为您提供企业...
本文介绍如何使用企业要素验证V2接口实现企业要素信息一致性验证，识别企业信息真实性。基础信息 接口名：EntElementVerifyV2 服务地址：cloudauth.aliyuncs.com 请求方法：POST和GET 传输协议：HTTPS 接口说明：企业要素验证接口为您提供...
3.5 设备端对接：3.5.1 ID²设备端SDK框架：IoT Application：设备端的应用程序，负责业务数据处理，包括设备认证、设备建连和数据收发等。2.IoT Linkkit：阿里云物联网平台的接入SDK，提供IoT设备安全连接到阿里云IoT平台，提供数据连云的...
本文介绍了IoT设备身份认证在不同地域支持的安全能力。...目前新加坡、日本（东京）仅提供API接口进行的ID²身份认证、通道加密、业务数据加密等安全能力以及产品管理和授权管理等功能，暂未提供基于webconsole的可视化管理服务。
3.4 设备端对接：3.4.1 ID² SDK框架：IoT Application：设备端的应用程序，负责业务数据处理，包括设备认证、设备建连和数据收发等。Paho MQTT Client SDK：Eclipse Paho MQTT C/C++ Client开源代码实现，提供基于MQTT协议的数据管理。ID...
OpenAPI是指开放应用程序编程接口（Open Application Programming Interface）的简称。阿里云OpenAPI为开发者提供了一系列开放的应用程序接口，使您可以通过这些应用程序接口来方便的管理云上资源、数据和服务等内容。前置概念 阅读本文前...
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入...
全局接入地址：cloudauth.aliyuncs.com（IPv4）或cloudauth-dualstack.aliyuncs.com（IPv6）请求方法：POST和GET 传输协议：HTTPS 接口说明：通过服务端接入实现实人认证的接口。QPS限量：API独享QPS限量，详情请参见 服务端接口QPS限量...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
本文介绍如何使用OpenAPI调用 DescribeVerifyScheme接口获取认证方案详情 的完整示例。步骤一：查看 OpenAPI 文档 在调用OpenAPI前，建议您阅读对应接口文 DescribeVerifyScheme，了解、学习调用该接口所需要的参数及权限等，更多详情请...
调用API接口是通过向API的服务端地址发送HTTP或HTTPS GET请求来实现的。根据请求的处理情况，系统会返回处理结果。具体实现方式如下：请求结构 公共参数 返回结果 签名机制
无线SDK和服务端接入适用您自身已有的手机App应用，且希望通过该App对用户进行线上认证的场景。本文介绍通过 App（SDK）接入 金融级NFC认证方案 流程。接入说明 阿里云为开发者提供了多种编程语言（Java、C#、Go、Python、Node.js/...
无线SDK和服务端接入适用您自身已有的手机App应用，且希望通过该App对用户进行线上认证的场景。本文介绍通过 App（SDK）接入 金融级多因子意愿认证 的流程。接入说明 阿里云为开发者提供了多种编程语言（Java、C#、Go、Python、Node.js/...
步骤六：调用API 通过上述步骤，已经创建API、创建APP、建立了授权关系，调试API完成，并将API发布到线上环境，本阶段使用APPCode的认证方式来调用发布好的API。可参见 使用简单认证（AppCode）方式调用API 了解更多。
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
两个接口的具体使用流程可以参考以下时序图。说明 时序图中的 认证 字样代表 实人认证。时序图消息描述中的 携带 字样表示本次请求需要携带的必要数据，详情请参见 InitFaceVerify-发起认证请求、PC或移动端H5网页集成代码示例 以及 ...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...