平台提供通讯录管理、即时通讯、音视频、消息触达、应用接入能力，支持专有云部署。助力解决三融五跨组织数字化协同、沟通和统一工作门户的问题。客户群体 金融行业：助力监管机构、银行、证券、保险行业企业构建专有的移动数字化协同体系...
Web行为可以在Web类型埋点资源触发了某种规则后，返回对应的自定义处理行为，例如，某个Web接口触发流控规则后返回Blocked by Sentinel的提示文本。本文介绍如何新增、修改、删除和关联Web行为。前提条件 将应用接入AHAS应用防护。具体操作...
在应用管理页面的基础设置中，您可以切换防护模式来提升系统防护能力，配置Web应用触发流控等规则后的处理逻辑，以及设置簇点数目限制、来源数目限制等信息。本文介绍如何进行应用的基础设置。前提条件 若需使用模块适配设置和通用设置，则...
AHAS主动降级规则可以指定对某些接口进行降级，被降级的接口会触发自定义的降级行为（如返回指定内容）而不会执行原有的逻辑。本文介绍如何新增主动降级规则。前提条件 将应用接入AHAS应用防护，具体操作，请参见 接入应用方式。注意事项 ...
Web Web 限流处理策略 定义Web接口访问触发某种规则后的行为表现。自定义返回：需设置HTTP返回状态码、返回内容的格式和返回的内容。表示Web接口访问触发规则后返回自定义的内容。自定义返回 HTTP 返回状态码 默认为429。当Web限流处理策略...
AHAS的Web场景防护功能面向提供Web服务的应用，针对访问请求中的一些参数项进行精细化的流量控制。对于使用了主流Web框架（Servlet容器、Spring Web、Spring Boot）的应用，AHAS实现了API粒度的请求参数解析，通过配置Web流控规则，可以对...
接口详情页面主要展示该应用所有接口的QPS、异常请求、RT、并发数据等，还可以在此页面为接口管理流量防护规则（仅企业版支持该能力）。本文介绍接口详情页的主要功能。功能入口 登录 MSE治理中心控制台，并在顶部菜单栏选择地域。在左侧...
WEB服务（图标①）可以预览 服务端 以及 客户端 的WEB接口列表，以及每个接口最近五分钟的 请求量、拒绝量、RT、成功率 等信息，提供多种筛选排序能力，包含资源名称搜索、已配置防护规则的接口筛选以及请求量/拒绝量/RT/成功率排序。接口...
本文为您介绍 阿里云ARTC Web SDK 接口使用方法。阿里云ARTC Web SDK 接口使用详情，请参见 Aliyun Web ARTC API。
注册信息-签名 游戏-即时通讯-单聊 游戏-即时通讯-群聊 游戏-即时通讯-聊天室 游戏-论坛社区-主贴 游戏-论坛社区-回贴 游戏-论坛社区-标签 游戏-论坛社区-推荐 新零售-商品-商品标题 新零售-商品-商品描述 阅读-书籍-书名 阅读-书籍-标题 ...
Quick Audience支持对接阿里云用户行为洞察分析平台 Quick Tracking，从App、小程序、Web页面采集用户行为数据，同步到指定的Quick Audience数据源，以便对这些数据进行进一步的分析运营，同时，支持将采集到的用户行为作为触发自动化营销...
新增防护接口 登录 Web应用防火墙控制台。在顶部菜单栏，选择Web应用防火墙实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 场景防护 账户安全。在 账户安全 页面，单击 创建接口。如果您是第一次进入 账户安全 页面，请...
Web Servlet Filter 自定义限流页面/处理逻辑 默认情况下，当请求被限流时会返回默认的提示页面。可通过三种方式设置自定义的跳转URL：方式一：WebServletConfig.setBlockPage(blockPage)方法 示例：/设置全局生效，被流控的所有页面都会...
API安全是 Web应用防火墙（WAF）的独立计费模块。该模块依托内置检测机制与自定义检测策略，自动识别已接入防护业务的API资产，检测API风险并上报API攻击事件。同时，支持出境数据审查及敏感数据泄露事件的溯源，保障API在数据安全与合规...
本文为您介绍Web RTS推流SDK接口使用方法。Web RTS推流SDK接口API使用详情，请参见 Class RtsClient。
接口调用规则 Web播放器的基础功能由属性或接口实现。说明 属性和接口的详细描述请参见 接口说明。接口的调用规则如下：在创建播放器构造函数的回调函数里调用。示例如下：var player=new Aliplayer({},function(player){ player.setSpeed...
开启自定义消息通道 ARTC 默认不开启自定义消息通道，需要调用 setParameter 接口进行开启，该接口加入频道前后均可调用。Android param="{\"data\":{\"enablePubDataChannel\":true"+",\"enableSubDataChannel\":true}};mAliRtcEngine....
开关组件可用于展示和控制设备的某个属性（例如设备的电源开关）状态，或展示接口返回的数据值状态。本文介绍开关组件的详细配置方法。步骤一：添加组件 创建Web应用。具体操作，请参见 创建Web应用。在Web应用编辑器中，单击最左侧的组件...
异步接口响应组件 异步接口响应组件使Web应用程序能在API接口上响应antibot攻防体系下发给客户端的挑战（目前包括JS校验和Captcha挑战）。采用此组件后，如果WAF给某一API接口下发挑战response，异步接口响应组件探测到该挑战response后，...
接口说明 相对于旧版本（V1.1.0~V1.2.4），最新版本Web RTS SDK对接口进行了变更，并且新增RTS推流功能，推荐您使用最新版本的SDK，详情请参见 接口说明。如果您需要查看旧版本Web RTS SDK（V1.1.0~V1.2.4）的接口详情，请参见 接口说明...
通过UrlBlockHandler接口编写定制化的限流处理逻辑，然后将其注册至WebCallbackManager中来实现，更多信息，请参见 Web Servlet Filter扩展接口。说明 默认情况下，当请求触发流控、降级或系统规则时会返回默认提示页面，提示信息为：...
v1.7.1 2025.05.14 Android&iOS&Web&小程序：新增接口，支持判断引擎实例是否已初始化。小程序：编译优化升级。v1.7.0 2025.04.28 Android&iOS&Web&小程序：支持国际站，提供国际化区域配置接口。小程序：重连功能优化升级，功能更稳定。v1...
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
常见问题 个人版无影云电脑是否支持调用OpenAPI接口？是否可以使用Web SDK集成方案进行开发？目前，无影管控侧已实施隔离措施，个人版云电脑无法调用执行OpenAPI，也不支持Web SDK集成方案的开发。仅支持无影云电脑企业版。
防敏感信息泄露功能支持的Content-Type包括 text/*、image/*、application/*等，涵盖Web端、App端和API接口。操作步骤 登录 Web应用防火墙控制台，在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 ...
DingRTC DingRTC 是RTC Web SDK 中所有可调用接口的主入口。核心接口 接口 描述 createClient()创建本地客户端 本地音视频采集 接口 描述 createMicrophoneAudioTrack()创建麦克风音频轨道对象 createCameraVideoTrack()创建摄像头视频轨道...
登录信息 登录信息 CreateLoginProfile 为一个RAM用户启用Web控制台登录 调用CreateLoginProfile接口为一个RAM用户启用Web控制台登录。GetLoginProfile 查看一个RAM用户的登录配置 调用GetLoginProfile接口查看一个RAM用户的登录配置。...
本文以调用 DescribeVisitTopIp 接口查询发起请求次数最多的前10个IP为例，为您介绍使用阿里云CLI调用 Web 应用防火墙 3.0的操作步骤。安装阿里云CLI 使用阿里云CLI前，您需要先安装阿里云CLI。阿里云CLI为用户提供了Windows、Linux和macOS...
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置CC防护规则，拦截针对网站页面请求的CC攻击，并返回405拦截提示页面。本文介绍如何创建CC防护规则。前提条件 已开通 包年包月版WAF 3.0 或 按量付费版WAF 3.0 服务...
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以通过设置IP黑名单规则，拦截来自特定IP地址或地址段的请求。本文介绍如何创建IP黑名单防护模板并添加防护规则。前提条件 已开通 包年包月版WAF 3.0 或 按量付费版WAF 3....
如需在自建Web应用中免登录查看ARMS控制台的页面，您可将ARMS控制台嵌入自建Web应用，以此避免系统间的来回切换。背景信息 将ARMS控制台嵌入自建Web应用可以实现以下效果：可登录自有系统并浏览嵌入的ARMS控制台的应用列表、应用详情、调用...
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
本文档汇总了 Web应用防火墙（Web Application Firewall，简称WAF）支持的所有接口。WAF 3.0 API参考 WAF 2.0 API参考
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
使用验证码（适用于普通网页或H5）为普通PC页面或H5页面启用验证码是防护重点接口的最简单和有效的手段。接入验证码服务通常需要您在业务代码中做少许改动，一般一至二个工作日即可完成。一般的验证码能够有效拦截使用简单工具脚本发起的...
Alibaba Cloud WAF(Web Application Firewall)protects your websites and web servers based on the intelligent computing capabilities of Alibaba Cloud Security.
如果您的后端业务使用了上述接口外的非标准端口，则在接入Web应用防火墙高级版时，业务接入会失败。解决方案 企业版及以上规格的Web应用防火墙实例支持接入特定的非标准端口业务，详见 支持的自定义端口范围。如果您的后端业务端口在WAF...
本文介绍 Web应用防火墙（Web Application Firewall，简称WAF）的产品功能和对应的文档动态。更多关于Web应用防火墙的产品动态信息，请参见 产品动态。2023年 发布日期 功能动态 发布说明 相关文档 2023-07-14 WAF支持域名DNS状态检测功能 ...
当需放行具有指定特征的请求时，可配置白名单规则，使该请求跳过全部或特定防护模块（如 Web 核心防护规则、IP 黑名单、自定义规则、扫描防护等）的检测。关键概念 白名单：WAF提供的功能模块之一，用于放行具有指定特征的请求，使请求不...