具体操作，请参见 使用RAM用户调用内容安全API。如果您还没有注册阿里云账号，需要访问 阿里云官网，先注册阿里云账号。访问 内容安全产品开通页面，单击 立即开通，正式开通服务。获取AccessKey ID和AccessKey Secret。具体操作，请参见 ...
本文介绍在调用内容检测API前您需要完成的准备工作。开通服务 访问 阿里云官网，注册阿里云账号。如果已注册账号，请跳过此步骤。访问 内容安全产品开通页，开通内容安全服务。创建访问密钥 在 AccessKey管理页面 管理您的AccessKeyID和...
通过添加自定义令牌JWT（JSON Web Token）并绑定待验证的API即可创建API令牌合规验证规则，ESA 将针对传入的请求进行令牌合规验证并进行处理，保障您的业务API安全。配置API令牌规则 在ESA控制台，选择 站点管理，在 站点 列单击目标站点。...
API网关提供了API认证、参数清洗、全链路签名、CA证书、访问控制、流量控制、内网访问等多种安全机制，并且可以与WAF、DDoS高防IP、IDaaS等结合使用，形成全链路API安全保障方案。丰富的集成能力 与阿里云的计算产品、大数据产品、AI产品、...
本文汇总了使用原API网关时的常见问题。一般常见类问题：在购买和使用原API网关前，API网关的...API安全问题：使用API中遇到的安全和权限问题。域名问题：使用原API网关中域名常见问题。监控与报警问题：在使用原API网关中监控报警常见问题。
本文介绍AI安全护栏的接入流程与接入方法。步骤一：开通服务 前往 AI安全护栏产品开通服务 页面，开通AI安全护栏产品服务。开通AI安全护栏服务后，默认付费方式是按量后付费，且按照实际用量结算当日费用，不调用服务不收费。接口接入使用...
上传API的架构标准后，ESA 将自动匹配符合该规范的已管理API，同时针对传入的请求进行合规验证并进行处理，保障业务API安全。功能原理 当您的API已在 ESA API管理中时，即可对已管理的API统一进行架构验证。用户请求到达 ESA 节点后，会...
内容安全API通用图文OCR能够识别并返回图片中的文字内容。建议您使用Java SDK图片OCR识别接口识别图片中的文字或卡证信息。更多信息，请参见 同步检测 和 图片OCR识别。如何配置内容安全自定义OCR模板？内容检测API的OCR卡证内容识别功能...
本文介绍如何创建RAM用户并限制RAM用户调用内容安全API的访问IP地址。操作步骤 使用RAM管理员登录 RAM控制台。创建RAM用户，勾选 OpenAPI调用访问，并记录下RAM用户生成的AccessKey。具体操作，请参见 创建RAM用户。创建自定义策略规则，...
本文介绍如何创建RAM用户并限制RAM用户调用内容安全API的访问IP地址。操作步骤 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。创建RAM用户，勾选 OpenAPI调用访问，并记录下RAM用户生成的AccessKey。具体操作，请参见 创建RAM用户。...
创建一次性扫描任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
API 网关为网络隔离的系统间提供高性能、高安全、高可靠...支持跨 VPC 创建 API 安全控制 提供客户端与网关之间数据加密的能力 流量治理，配置限流与缓存 故障排查 提供完整错误码帮助问题定位#tpic{position:absolute;margin:30px 0 0-5px;}
RISK：待处理 API 安全风险 SS_DDOS_BH_ASSET：DDoS 黑洞中资产 SS_SAS_AK_LEAK：未处理 AK/SK 泄漏事件 SS_PRODUCT_CONNECT：安全产品未正常接入 SS_KEY_CONFIG：关键功能配置 SS_PRODUCT_EXPIRE：即将到期产品 SS_AI_RISK：AI 应用风险 ...
RISK：待处理 API 安全风险 SS_DDOS_BH_ASSET：DDoS 黑洞中资产 SS_SAS_AK_LEAK：未处理 AK/SK 泄漏事件 SS_PRODUCT_CONNECT：安全产品未正常接入 SS_KEY_CONFIG：关键功能配置 SS_PRODUCT_EXPIRE：即将到期产品 SS_AI_RISK：AI 应用风险 ...
true IgnoreWarning boolean 否 忽略警告信息 true SkipDryRun boolean 否 跳过预检查，进行导入 true OASVersion string 否 OAS 版本信息 OAS2 BackendName string 否 后端服务名称 testBackendService AuthType string 否 API 安全认证...
IP访问控制插件 是 API网关 提供的 API 安全防护组件之一，负责控制 API 的调用来源 IP（支持IP段）。您可以通过配置某个 API 的 IP 白名单/黑名单来允许/拒绝某个来源的API请求。1.概述 支持白名单或黑名单方式：白名单：支持配置 IP 或者...
HmacSHA256 is used by default.Valid values:HmacSHA256 HmacSHA1,HmacSHA256 HmacSHA256 AuthType string No API 安全认证类型，目前可以取值：APP：只允许已授权的 APP 调用 ANONYMOUS：允许匿名调用，设置为允许匿名调用需要注意：任何...
云原生API网关支持对API和接口级进行添加策略和配置插件，提高API和接口的安全性、性能和可维护性。重要 策略配置修改后即时生效，无需重新发布。API级策略的插件配置默认应用于接口级。接口不允许删除API级策略，支持接口级的策略覆盖API...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。用于满足企业对外部合作伙伴开放业务，企业自身混合云...
视频文件审核增强版API 视频直播流审核增强版API 视频审核增强版SDK及接入指南 文档审核增强版API 文档审核增强版SDK及接入指南 AI安全护栏 AI安全护栏API AI安全护栏SDK AI安全护栏多模态API AI安全护栏多模态SDK 内容安全1.0版 内容审核1...
IoT固件安全检测（FSS）提供的API包括提交检测任务、获取检测状态、获取检测报告、删除检测任务、查询授权信息、查询检测结果等。IoT固件安全检测 API 描述 CreateScanTask 创建检测任务。QueryTaskStatus 查询任务检测状态，如果使用检测...
本文从成本、稳定性、安全性、易用性、扩展性等维度介绍云原生API网关与自建网关的差异。对比项 云原生API网关 自建Ingress-Nginx 自建Spring Cloud Gateway 自建Higress 成本 资源成本 资源全托管免运维，无需自建CPU和内存资源，降低资源...
本文档列举调用IoT固件安全检测API对应的错误码和错误信息。错误码 描述 0 未分配。200 成功。300 没有可用的检测数量。307 文件大小超出最大限制。303 此文件已存在。304 未找到该任务。308 任务创建失败。350 账户状态异常。352 主账户未...
专享实例设置方式：专享实例的VPC内网访问能力仅对某一个VPC开放，其他VPC则无法通过内网方式访问该实例下的API，这种配置方式提供了更高的安全性。函数计算内网访问API网关 在函数计算中支持通过VPC访问API网关，包括以下两种场景：在同一...
关于内容安全服务API的免费试用次数，如何计算？已购买内容安全资源包（基础包或加油包），如何设置剩余流量预警？关于内容安全服务按量付费方式，如何计算？在使用内容安全API和OSS违规检测服务时，您可以使用按量付费的方式，按照日扫描...
概述 API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能，因此针对恶意攻击者精心构造的攻击请求，进行应用层攻击（如OWASP TOP10常见Web攻击等）、暴力破解等情况，您可以考虑接入云盾Web应用防火...
本文旨在为您介绍原API网关如何使用RAM进行访问控制，实现权限的精细化管控，提升资源访问的安全性。身份管理 为确保您的阿里云账号及云资源的使用安全，我们建议尽量避免直接使用阿里云主账号来访问API网关。更推荐以安全方式：使用RAM...
更换域名的协议和证书 在以下情况下，通常需要更改域名的证书和协议，以确保网站的安全性和合规性：当SSL证书到期，必须更新证书以维持数据传输的加密保护。域名所有者发生变更，则需要重新配置证书。将网站的协议从HTTP升级到HTTPS。具体...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，提供 API 托管服务，帮助企业开发者将内部系统的接口封装成 API 开放出去，供外部应用调用，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求者的身份（如API Key），可以有效防止未经授权的用户或系统访问敏感资源。防范恶意攻击：通过鉴权机制，可以防范爬虫攻击、接口滥用或 DDoS 攻击等恶意行为。多租户数据隔离：在多...
这将帮助您更加全面地理解和有效利用这些插件，增强系统的安全性，抵御潜在的攻击风险。插件 功能描述 request-block插件 request-block插件实现了基于URL、请求头等特征屏蔽HTTP请求，可以用于防护部分站点资源不对外部暴露。bot-detect...
策略说明 安全性：防止未授权访问：消费者鉴权通过验证请求者的身份（如API Key），可以有效防止未经授权的用户或系统访问敏感资源。防范恶意攻击：通过鉴权机制，可以防范爬虫攻击、接口滥用或 DDoS 攻击等恶意行为。多租户数据隔离：在多...
安全性和隔离性：数据或功能需要严格隔离以确保安全性，仅在实例内调用。简化服务配置：简化在特定实例中的API配置和管理。实例外创建API 跨实例共享访问：多个实例共享 API 定义信息。集中管理和监控：统一权限控制、日志记录和流量管理。...
但需注意，修改参数可能影响网络连接和应用程序使用，因此在操作前请充分了解网关引擎参数取值范围及其作用。具体详情，请参见 如何修改网关参数。设置安全组规则 云原生API网关和后端服务位于不同的安全组。您可以设置安全组规则，为云...
数据服务旨在为企业搭建统一的数据服务总线，帮助企业提升数据资产的价值，同时保证了数据的可靠性、安全性和有效性。使用场景包括：最小粒度的数据输出：当企业需要对外提供数据时，相较于直接对外提供表数据，使用API的方式可以控制到...
当SSL证书到期、域名所有者发生变更、或者需要将网站的协议从HTTP升级到HTTPS时，通常需要变更域名的证书和协议，以确保网站的安全性和合规性。这些变更对于保护数据、建立信任，并遵守最新的网络安全标准至关重要。操作步骤 登录 云原生...
API Key常用于不涉及敏感操作的简单场景，安全性相比JWT、AK/SK较低，请注意凭证的管理与保护。在 MCP 页签单击 授权，并在 添加消费者授权 面板中选择消费者。完成后单击 添加。说明 若没有消费者，您可在此页面单击 消费者 右侧的输入框...
与传统的Web应用防火墙相比，采用云原生API网关的方式可以让用户请求直接访问API网关而无需先经过Web应用防火墙，在确保不牺牲安全性的同时，进一步提升了系统的整体性能。集成前后对比如下图：计费说明 云原生API网关本身不收取WAF费用，...
报错原因：使用内容安全API的视频和图片审核接口，来检测OSS中的文件，需要生成公网可访问的OSS链接。解决方法：建议生成临时图片链接再调用内容安全，不支持OSS授权方式访问。如果不能生成公网可访问的OSS链接，建议使用OSS违规检测功能，...