Z1013-活体检测不通过 Z1041-OCR重试次数过多退出 Z1044-认证过程中折叠屏设备折叠/展开状态调整 Z3001-NFC重试超过限制 2002 Z1011-客户端初始化网络错误 Z1012-客户端网络访问异常 Z1025-客户端初始化接口返回网络错误 Z1026-信息上传...
Z1013-活体检测不通过 Z1041-OCR重试次数过多退出 Z1044-认证过程中折叠屏设备折叠/展开状态调整 Z3001-NFC重试超过限制 2002 Z1011-客户端初始化网络错误 Z1012-客户端网络访问异常 Z1025-客户端初始化接口返回网络错误 Z1026-信息上传...
数据智能 产品分析 基于产品SDK认证过程日志信息，分析产品当前全链路通过率、转化流失的原因，帮助客户更好的了解产品使用效果。安全分析 基于人脸保镖、人脸识别算法等技术能力，分析产品当前安全防护效果，帮助客户更好的了解产品安全...
使用流程 API 网关的完整使用流程如下：如上图所示，通过 API 网关实现 API 发布与调用，API 发布者与订阅者分别需要进行以下操作：API 发布者：开发后端系统：在本地完成后端系统的开发，包括 编写 API 服务 等。创建系统集群：在控制台...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。假设有以下四个角色：客户端：...
AND_MPAAS 授权应用类型 authentication_type STRING 否 NONE/SECRET API 认证方式 auth_app_count NUMBER 否 2 授权应用数量 can_delete BOOLEAN 否 true,false 是否可以删除 charset STRING 否 UTF-8 报文编码 content_type STRING 否 ...
通过调用API过程，对公网出访流量进行分析，如下图所示：①：为Client发起API调用请求，流量方向为Client到API网关。②：为API网关实例处理请求后，向后端服务发起调用请求，流量方向为API网关实例到后端服务。③：为后端服务响应请求后的...
表 1.ZimCallBack接口回调说明 方法 说明 示例值 onComplete SDK认证结果回调 参考ZimResponse类定义 表 2.params取值说明 取值 说明 示例值 ext_params_key_use_message_box 当刷脸认证过程中出现异常情况，是否使用SDK内部的弹框提示。...
表 1.ZimCallBack接口回调说明 方法 说明 示例值 onComplete SDK认证结果回调 参考ZimResponse类定义 表 2.params取值说明 取值 说明 示例值 ext_params_key_use_message_box 当刷脸认证过程中出现异常情况，是否使用SDK内部的弹框提示。...
表 1.ZimCallBack接口回调说明 方法 说明 示例值 onComplete SDK认证结果回调 参考ZimResponse类定义 表 2.params取值说明 取值 说明 示例值 ext_params_key_use_message_box 当刷脸认证过程中出现异常情况，是否使用SDK内部的弹框提示。...
实例规格使用费用 目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示：实例规格 最大入访每秒请求数（RPS）最大入访连接数 最大入访每秒新建连接数（CPS）最大出访连接池大小 最大公网入访带宽（bps）最大公网出访带宽（bps...
用户认证流程 接入方传入材料 输出主要内容 输出内容详情 LR_FR_MIN 服务端接入 无 用户人脸照片 活体检测结果 发起人脸静默活体检测 重要 由于在该接入方式下，无法控制人脸照片的获取方式，建议您在人脸图片采集环境可信的场景下应用。...
金融级实人认证方案 依托活体检测、生物识别等技术，与权威机构的身份要素验证接口组合，支持验证用户是否为真实有效用户。本文介绍通过 纯服务端（API）接入 金融级实人认证服务的方案。使用限制 目前，金融级实人认证服务中的金融级实人...
1.API认证方式 使用无认证方式调用API 客户端可以直接调用API，安全性很低，适合临时测试的场景，不建议使用。使用AppCode调用API（简单身份认证）AppCode认证方式，调用简单，但安全性较低，适合于内网系统之间的API调用。API网关通过检查...
本篇文档介绍原API网关支持的多种API认证方式，包括使用简单认证（AppCode）方式调用API、使用摘要签名认证方式调用API、基于JWT的token认证，以及授权管理，确保了API调用的安全性和灵活性。使用简单认证（AppCode）方式调用API API网关...
认证方式目前仅支持 API Key 认证。API Key是一种简单的认证方式，客户端访问时，需将凭证以指定的方式添加至请求中，网关收到请求后会验证API Key的合法性及权限。API Key常用于不涉及敏感操作的简单场景，安全性相比JWT、AK/SK较低，请...
号码认证服务 API 标题 API概述 客户端一键登录和本机号码校验 客户端一键登录和本机号码校验 VerifyMobile 本机号码校验认证 调用本接口进行本机号码校验认证，认证完成后返回认证结果。GetMobile 一键登录取号 本接口用于号码认证服务端...
管理消费者 云原生API网关通过消费者来为路由、API 开启认证能力，从而实现对访问请求的精细化权限控制。每个消费者可以被分配独立的身份标识和授权策略，确保只有经过认证的请求才能访问对应的资源。具体详情，请参见 管理消费者。授权...
AI 网关通过消费者来为路由、API开启认证能力，本文介绍AI网关控制台如何管理消费者。操作步骤 登录 AI网关控制台。在左侧导航栏，单击 消费者，并在顶部菜单栏选择地域。在 消费者 页面左上角，单击 创建消费者。在 创建消费者 页面，填写...
OpenID Connect 认证的API，不会同步OpenID Connect 的认证信息。模型信息 API 比较过程中，会根据API引用的模型名称判断API定义是否一致，不会检查引用模型的具体定义是否一致。若源分组API使用了模型，目标分组不存在同名模型，则模型...
阿里云API网关提供多种针对客户端请求的安全认证方式，包括阿里云APP认证方式、Jwt插件、第三方鉴权等。对于阿里云APP这种认证方式，目前您可以设置两种认证形式，分别是签名认证和简单认证（AppCode），本文将详细介绍简单认证（AppCode）...
用于获取SDK启动应用时所需的 CertifyId，即实人认证的唯一标识，用来串联认证请求中的各个接口，详情请参见 InitFaceVerify-发起NFC认证请求。调用接入客户端SDK。实现用户App内刷脸认证的流程，根据不同平台系统，具体操作步骤，请参见：...
云原生API网关通过消费者来为路由、API开启认证能力，本文介绍云原生API网关控制台如何管理消费者。创建消费者 云原生API网关为您提供了三种认证方式。配置方式 说明 场景适用 API Key 客户端需将凭证按指定方式添加到请求中，网关验证其...
可以在 号码认证控制台 下载相关平台的SDK（内含Demo），并参照Demo接入文档内的操作步骤和代码示例进行：Demo接入文档 相关文档 一键登录效果图 本机号码校验效果图 Android客户端Demo体验 号码认证交互流程 号码认证方案管理 iOS客户端...
密钥可被应用于消费者与插件，用于替代原有的明文凭证信息，防止凭证泄露。本文介绍如何在相关资源中引用密钥。前提条件 已创建密钥，如尚未创建密钥，参考 创建密钥。重要 支持在云原生API网关 2.1.10 及以上版本中引用密钥。在消费者中...
当您需要从外部系统或客户端访问部署在MSE Nacos中的微服务时，可以通过在云原生API网关中创建HTTP API来实现微服务间动态通信的需求，提升服务的可访问性和外部集成能力。...当您在使用云原生API网关过程中遇到问题时，请查看 常见问题。
测试短信认证服务 如果您希望体验短信认证服务或您的应用处于测试发送阶段，可以通过 快速测试 功能发送测试短信。说明 仅支持给已授权（已绑定）的手机号码发送测试短信。测试短信正常收费，且可使用套餐包进行抵扣。收费详情及套餐包定价...
用于获取SDK启动应用时所需的 CertifyId，即实人认证的唯一标识，用来串联认证请求中的各个接口，详情请参见 InitFaceVerify-发起认证请求。调用接入客户端SDK。根据不同平台系统，具体操作步骤，请参见：Android意愿认证接入 iOS意愿认证...
当您需要从外部系统或客户端访问部署在SAE中的服务时，可以通过在云原生API网关中创建HTTP API，从而实现访问SAE里应用提供的服务，提升了服务的可访问性和外部集成能力。...当您在使用云原生API网关过程中遇到问题时，请查看 常见问题。
Agent API消费者认证通过API key和JWT的认证方式验证调用者的身份，精准控制 API 访问权限，实现多租户细粒度管控，保障敏感数据隔离与合规调用，有效防止未授权访问和资源滥用。策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求...
密钥可被应用于消费者、AI 服务、Agent 服务、MCP 服务以及插件等多种资源，用于替代原有的明文凭证信息，防止凭证泄露。本文介绍如何在相关资源中引用密钥。前提条件 已创建密钥，如尚未创建密钥，参考 创建密钥。重要 支持在 AI 网关 2.1...
概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用防火...
接入类型 产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 纯服务端（API）接入 PV_FC 人脸比对服务端接入 无 两张用户人脸照片 人脸比对结果、比对分 发起认证请求 注意 该方案适合权限验证场景，建议您配合...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
'ohos.permission.GET_NETWORK_INFO',"name":"ohos.permission.SET_NETWORK_INFO"}]权限 说明 INTERNET 允许应用程序联网，用于访问网关和认证服务器。GET_NETWORK_INFO 获取网络状态，判断是否数据、Wi-Fi等。SET_NETWORK_INFO 允许应用...
接入类型 产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 纯服务端（API）接入 PV_FC 人脸比对服务端接入 无 两张用户人脸照片 人脸比对结果、人脸比对分 金融级多因子意愿认证方案 金融级多因子意愿认证方案提供 App（SDK）...
本API用于修改API的草稿定义信息，区别于接口ModifyApi，不需要填充所有的API信息才能操作，只需指定要修改的参数进行修改。例如，当需要修改API的认证方式从匿名变为APP认证，只需要传入AuthType的值APP即可。调试 您可以在OpenAPI ...
购买融合认证解决方案套餐包 融合认证解决方案-通信服务套餐包 重要 该套餐包仅适用于 抵扣融合认证解决方案内号码认证和短信认证的调用次数，无法用于抵扣单独调用号码认证或短信认证能力所产生的使用次数。调用次数 100次 1000次 1万次 5...
接口说明 此接口面向开放 API 的用户。同一个分组内 API 不允许重名。同一个分组内 Path 不允许重复。该接口调用的 QPS 限制为：单用户 QPS 不超过 50。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
接口说明"此接口面向开放 API 的用户 该接口需要全量更新，不支持部分参数更新 修改 ApiName 时需要注意，同一个分组内 API 不允许重名 修改 RequestPath 时需要注意，同一个分组内 Path 不允许重复 该接口调用的 QPS 限制为：单用户 QPS ...