IClientProfile是与阿里云验证码服务端API交互的接口，所有SDK的操作都需要通过IClientProfile完成。本文介绍如何在Java服务端集成SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容，请参见 获取AccessKey。已...
IClientProfile是与阿里云验证码服务端API交互的接口，所有SDK的操作都需要通过IClientProfile完成。前提条件 已为您的阿里云账号创建AccessKey。已从阿里云验证码控制台下载Java服务端SDK包。服务端开发环境为J2SE Development Kit(JDK)1....
API网关提供的SDK内置了签名实现，您可以直接用API网关控制台为您提供的多语言SDK来调用API，具体操作请参考 使用SDK调用API。如果您需要自己在客户端实现签名计算过程，可以参考 客户端签名计算过程说明文档。使用JWT认证方式调用API 还可...
路由调试：通过模拟请求和分析响应，验证云原生API网关与MSE Nacos服务的集成是否符合预期，确保服务调用的高效性和稳定性。步骤一：创建HTTP API 登录 云原生API网关控制台。在左侧导航栏，选择 API，并在顶部菜单栏选择地域。在API页面...
接口说明 此功能面向调用 API 的用户 每个 APP 有一对 Key 和 Value 密钥对，该密钥在调用 API 时用于身份验证 APP 调用 API 需要建立授权关系，即授予 APP 调用某 API 的权限 一个 APP 下只能有一对密钥，若密钥泄露可以重置 每个阿里云...
路由调试：通过模拟请求和分析响应，验证云原生API网关与SAE应用K8s Service的集成是否符合预期，确保服务调用的高效性和稳定性。操作步骤 步骤一：创建HTTP API 登录 云原生API网关控制台。在左侧导航栏，选择 API，并在顶部菜单栏选择...
描述 OpenID Connect的类型 节点名 OpenIdConnectConfig 子...BUSINESS：业务API，Token验证，当设置此项时，参数IdTokenParamName为必传。PublicKeyId String 公钥KeyId PublicKey String 公钥 IdTokenParamName String Token对应的参数名称
API发布与扩展：通过将使用标准OAS规范的API定义转化为API网关的API资源，您能够快速在API网关创建和配置API，然后根据您的需求，自定义和扩展API的功能和行为。通过API网关的灵活性，您可以更好地管理和控制API的访问权限、流量限制和请求...
说明 SendSmsVerifyCode 接口的字段 TemplateParam，配置方式有 2 种：{"code":"#code#","min":"5"} {"code":"123456","min":"5"} {"code":"#code#","min":"5"}验证码是 api 动态生成的，阿里云接口可以完成校验。{"code":"123456","min":...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。假设有以下四个角色：客户端：...
重要 新建验证场景时，您可以先创建一个 策略状态 为 测试 的验证场景，跳过验证码的风险策略判断，仅检测接入链路是否正常，避免在接入测试过程中，被验证码误判断为机器行为。完成接入配置后，如果链路正常，您需要及时将该场景的 策略...
滑动验证是阿里巴巴集团提供的一种验证码解决方案，采用风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。下图是滑动验证在用户客户端的展示效果。滑动验证流程 滑动验证服务通过以下逻辑...
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分用户来说，只需一次交互即可完成验证码操作。智能验证采用风险分析引擎，可以有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。智能验证流程 ...
应用服务端调用afs验证接口（第一次），结合风控参数向阿里云服务器发送无痕验证请求，以判断所收到的业务请求的风险指数。说明 无痕验证的验证逻辑与滑块验证有所不同，是由后端（应用服务端）到后端（阿里云服务器）的验证调用方式。阿里...
云原生 API 网关支持全局认证、路由级认证和消费者鉴权，确保只有授权请求才能访问服务。本文介绍消费者在云原生API网关中如何通过认证和鉴权确保安全访问资源。背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，路由、API开启消费...
调用阿里云验证码API接口。由您的业务服务端调用阿里云验证码API，校验签名串。校验成功：进入业务流程。校验失败：返回前端进行滑动验证。无痕验证 无痕验证系统间交互流程如下图所示。智能验证 智能验证执行系统间验证的交互流程如下图所...
token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。流程描述 上图是API网关利用JWT鉴权插件实现认证的整个业务流程时序图...
接口说明 此接口面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 GroupId string 否 API ...
接口说明 查询指定 API 的某一次历史发布版本的定义详情，即某一次历史发布时发布的 API 定义。此功能面向开放 API 的用户。网关会记录下每个 API 每一次发布的时间、定义等等，您可以通过其他的接口获取版本号来指定查询某一次发布的定义...
API Key：客户端访问时，需将凭证以指定的方式添加至请求中，网关收到请求后会验证API Key的合法性及权限。JSON Web Token(JWT)：用于在客户端和服务端之间以JSON对象的形式安全地传输信息。该信息可以被验证和信任，因为JWT使用HMAC算法、...
API Key是一种简单的认证方式，客户端访问时，需将凭证以指定的方式添加至请求中，网关收到请求后会验证API Key的合法性及权限。JSON Web Token(JWT)用于在客户端和服务端之间以JSON对象的形式安全地传输信息。该信息可以被验证和信任，...
随着混合模式移动应用（Hybrid App）开发技术的日益成熟，您可以通过在App业务中启用WebView组件的方式直接接入移动端HTML5业务类型的滑动验证组件，实现App业务中的人机对抗。用户只需通过类似滑动解锁的方式实现验证码，对正常用户来说...
随着混合模式移动应用（Hybrid App）开发技术的日益成熟，您可以通过在App业务中启用WebView组件的方式直接接入移动端HTML5业务类型的滑动验证组件，实现App业务中的人机对抗。用户只需通过类似滑动解锁的方式来实现验证码，对正常用户来说...
随着混合模式移动应用（Hybrid App）开发技术的日益成熟，您可以通过在App业务中启用WebView组件的方式直接接入移动端HTML5应用类型的滑动验证组件，实现App业务中的人机对抗。使用者只需通过滑动解锁的方式来实现验证码，即可轻松通过人机...
随着混合模式移动应用（Hybrid App）开发技术的日益成熟，您可以通过在App业务中启用WebView组件的方式直接接入移动端HTML5业务类型的滑动验证组件，实现App业务中的人机对抗。用户只需通过类似滑动解锁的方式实现验证码，对正常用户来说...
短信认证服务概述 短信认证服务是阿里云为个人和企业用户提供的验证服务，您可免申请资质、签名和模板，通过API直接使用。短信认证服务由平台提供资源，对接成本低、成功率高，特别适合无法提供企业资质但有验证码场景需求的个人用户。了解...
查看API-KEY 如想再次查看已创建的 API_KEY，可在 API-KEY管理 页面，找到需要查看的API-KEY，单击操作栏的 查看 按钮，通过验证后即可查看并复制API_KEY信息。重要 出于安全考虑，关闭弹窗后，您可以在 API-KEY管理页面 通过账号验证的...
云原生API网关支持对API和接口级进行添加策略和配置插件，提高API和接口的安全性、性能和可维护性。重要 策略配置修改后即时生效，无需重新发布。API级策略的插件配置默认应用于接口级。接口不允许删除API级策略，支持接口级的策略覆盖API...
阿里云验证码提供以下相关API接口。API 描述 AuthenticateSig 确定滑动验证、智能验证前端页面（包含PC端Web页面和移动端WAP/HTML5页面）获取到的签名串是否由验证码服务端颁发。AnalyzeNvc 校验无痕验证的验证码结果，返回下一步动作为...
验证码是基于图灵测试理念设计的人机验证机制，主要通过交互模式有效防止机器人自动注册、刷票、爬虫攻击等行为，广泛应用于网站和App的安全防护中。那么如果攻击者投入大量成本进行环境及行为模拟逼近真人，或者雇佣真人去进行验证，那...
} }/发送验证参数到服务端（示例）Future void_sendToServer(dynamic captchaVerifyParam)async { try {/这里调用您的服务端API进行二次验证 print('准备发送到服务端验证:$captchaVerifyParam');模拟服务端验证成功_showSnackBar('服务端...
3.2.2.API定义导入 原API网关和云原生API网关都支持标准的OAS协议，您只需要将API定义从原API网关上导出成API定义文件（OAS协议），然后在云原生API网关进行导入就可以：在原API网关导出整个分组的API定义，文档参考 导出标准OAS定义。...
如果是使用了合作伙伴的 API，没有购买行为的。则联系合作伙伴。您需要提供 AppId，然后由 API 提供者操作授权。授权关系是有环境属性的，即 APP、API都是同一个的情况下，授权的环境和请求的环境也要相同。授权了某 API 在 A 环境的权限，...
滑动验证示意图 智能验证示意图 无痕验证示意图 应用场景 验证码服务适用于登录、注册、活动、论坛、短信等高风险业务场景。产品优势 阿里云验证码服务具备以下优势特性：精准的风险识别率：依据历史大数据分析，风险识别准确率高于95%。...
API网关提供了完整的后端签名验证的方式来做身份认证，使用后端签名机制可以完全避免这种不确定性，我们强烈建议使用此方法来确认请求来源。使用具体文档：后端签名插件。API网关实例出口IP查看方法：API网关的出口IP请查看分组所在实例的...
内部接口可未授权访问 等级：高 风险说明：经API安全风险检测模型分析，该接口属于内部应用接口且可以未授权访问，可能导致内部应用被越权使用或内部数据泄漏。处置建议：建议增加严格完善的身份验证机制，避免接口被未授权或越权利用。URL...
阿里云验证码提供服务端API接口 AuthenticateSig，用于校验滑动验证和智能验证的验证码结果，确定前端页面（包含PC端Web页面和移动端WAP/HTML5页面）获取到的签名串是否由验证码服务端颁发。请求参数 名称 类型 是否必须 描述 示例值 ...
阿里云验证码提供服务端API接口 AnalyzeNvc，用于校验无痕验证的验证码结果，返回下一步动作（通过、二次校验或直接拦截）。请求参数 名称 类型 是否必须 描述 示例值 ScoreJsonStr string 是 根据业务需求设置各返回结果对应的客户端处置...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。关于云原生API网关OIDC认证鉴权...