对于您的业务来说，智能验证采用先进的风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。前端接入代码集成 在需要使用智能验证功能的Web前端页面中，需要对智能验证进行初始化。以下代码为...
在控制台添加验证场景后，您需要在使用验证功能的微信小程序页面中，集成验证码初始化代码，实现微信小程序接入。本文介绍如何集成验证码初始化代码。前提条件 已开 开通阿里云验证码2.0。已新建客户端为微信小程序的 验证场景。微信小程序...
无痕验证需要采集页面上的用户行为信息，并且需要一个动作去触发验证，而这种情况下开发者通常会使用JavaScript自动触发验证，这可能导致无痕验证不通过，同时也计算了一次验证费用。仅适用 客户端V2架构接入。使用WKWebView在iOS App中接...
尊敬的阿里云用户：为了减少对正常用户访问环境的干扰，优化整体服务流畅度，验证码产品对安全策略进行了综合评估与优化，自2025年11月5日起，我们将对相关策略作出如下调整：策略变更：验证码默认拦截机制中，针对模拟器环境的拦截行为将...
上传API的架构标准后，ESA 将自动匹配符合该规范的已管理API，同时针对传入的请求进行合规验证并进行处理，保障业务API安全。功能原理 当您的API已在 ESA API管理中时，即可对已管理的API统一进行架构验证。用户请求到达 ESA 节点后，会...
接口说明 此功能面向开放 API 的用户 用于修改某个已存在的签名密钥的名称、Key 和 Secret 需要注意，修改立即生效，若该密钥已经绑定 API，后端做验证时请及时调整为针对新签名字符串的验证 该接口调用的 QPS 限制为：单用户 QPS 不超过 ...
API授权是指应用（APP）与API建立授权关系。应用（APP）是调用API时的身份，应用（APP）需要获得API的授权才能调用该API。前提条件 API认证方式为 阿里云APP认证。应用（APP）应用（APP）是调用API的身份，每个APP默认有一对AppKey和...
模型验证是取等量人数的 随机人群、高潜验证人群，将他们的准确率、召回率做对比，以及将他们的 训练特征Top10 的取值分布做对比：首先，系统取等量人数的 随机人群、高潜验证人群：高潜验证人群：从历史人群中抽取部分人群使用模型进行复...
模型验证是取等量人数的 随机人群、高潜验证人群，将他们的准确率、召回率做对比，以及将他们的 训练特征Top10 的取值分布做对比：首先，系统取等量人数的 随机人群、高潜验证人群：高潜验证人群：从历史人群中抽取部分人群使用模型进行...
验证码2.0 是阿里云全新推出的版本，相比较 验证码1.0 在产品能力，计费方式和安全能力等方面进行了优化。产品能力 更多样的验证码形态：除了无痕、滑块点击外，新增了一点即过、拼图、图像复原（AIGC类型）验证形态 简化接入流程：一次...
本文主要介绍如何为API分组绑定插件，并验证插件是否对分组下的API生效。1.概述 插件是API网关提供的一种独立的配置组件，主要用于拓展API的功能，为API提供更多的定制能力和扩展选项，以满足用户的多样化需求。插件需绑定到API上才能生效...
名词 解释 应用（APP）用户需要创建APP作为调用API时的身份。AppKey、AppSecret 每个APP都有这样一对密钥对，加密计算后放入请求中作为签名信息。加密签名 API请求中携带签名信息，用于网关对请求做身份验证。授权 授予某个APP调用某个API...
营销作弊 平台推广活动时，欺诈分子会通过模拟器、虚假手机号码、人工打码等方式绕过平台验证，批量套取优惠，给平台造成不必要的资金损失。盗卡支付 登录网络的欺诈分子通过木马钓鱼等方式获得用户支付账号信息并进行支付行为，导致用户...
重要 实例内路由策略仅在对应实例可见并管理，实例外API的策略配置通过控制台首页的全局API列表统一管控。配置限流策略 重要 配置的阈值均为整体阈值，每个网关节点的限流阈值=整体阈值/节点数，若限流阈值为小数则向上取整。例如，路由...
云原生API网关提供了实例内和实例外两种配置限流策略的方式：实例外API 登录 云原生API网关控制台。左侧导航栏选择 API，并在顶部菜单栏选择地域。单击目标API，您可以在下拉框中选择需要配置限流的实例，或者选择 全部实例。选择 路由列表...
使用场景 当您的应用程序运行在阿里云生产环境上，并需要调用云控制API服务时，推荐使用PrivateLink技术来实现内网调用，适用于以下场景：安全合规要求高：企业内部安全策略要求禁止或限制公网访问。成本优化：减少公网流量费用，降低总体...
定义一个从您的业务后端获取加密字符串（EncryptedSceneId）的函数 const getEncryptedSceneId=async()={/此处应调用您自己实现的后端接口 const response=await fetch('/api/encrypt-scene-id',{ method:'POST',headers:{ 'Content-Type':...
为了保障验证码产品和服务的正常运行，我们将采集您的浏览器特征、网络信息、硬件信息等环境静态信息，以及键鼠操作信息（不包括输入内容）。这些信息主要用于人机识别的攻防基础，我们仅在功能保障和问题排查所必需的最短时间内存储和使用...
名称 数据类型 填写要求 默认值 描述 rag.ragflow.api_key string 必填-调用RAGFlow API的API Key，可在RAGFlow控制台右上角头像-API-RAGFlow API处获取。rag.ragflow.serviceFQDN string 必填-RAGFlow在AI网关的服务名。rag.ragflow....
系统默认权限策略 AliyunYundunAFSFullAccess RAM提供系统默认权限策略 AliyunYundunAFSFullAccess 用于管理用户通过控制台访问或通过编程调用验证码服务接口，您只需为相关的RAM用户授予该权限，该RAM用户即可正常使用验证码。说明 系统...
功能权限控制 RAM提供系统默认权限策略 AliyunYundunAFSFullAccess 用于管理用户通过控制台访问或通过编程调用验证码服务接口，您只需为相关的RAM用户授予该权限，该RAM用户即可正常使用验证码。说明 系统默认权限策略 ...
AI 网关支持对API级进行添加策略和配置插件，提高API的安全性、性能和可维护性。重要 策略配置修改后即时生效，无需重新发布。操作步骤 打开 AI网关控制台 实例 页面，在顶部菜单栏选择目标实例所在地域，并单击目标 实例ID。在左侧导航栏...
进行滑动验证时候总是提示有风险，需要输入验证码之后才能验证通过，验证码服务是根据什么判断是图形验证码还是点击验证码？策略认为可疑攻击时，会弹出验证码，同机多次操作，策略分析跟攻击类似，根据情况弹出对应的验证码类型。策略属...
AI 网关支持对Agent API进行添加策略和配置插件，提高API的安全性、性能和可维护性。操作步骤 前往 AI 网关控制台 实例 页面，选择实例所在的地域。进入目标实例页面，选择 Agent API。在 Agent API 列表中，单击目标 API 名称，进入详情页...
如果需要集成其他语言版本的SDK，可以通过调用OpenAPI 接口 AuthenticateSig 来实现。详细操作请参见 Web/HTML5业务类型服务API。解压SDK包，并加载到您的服务端工程中。参考对应语言的服务端代码示例，开发前端页面请求的处理类代码。说明...
如果需要集成其他语言版本的SDK，可以通过调用OpenAPI 接口 AuthenticateSig 来实现。详细操作请参见 Web/HTML5业务类型服务API。解压SDK包，并加载到您的服务端工程中。参考对应语言的服务端代码示例，开发前端页面请求的处理类。说明 将...
本文介绍如何进行系统集群验证签名。说明 网关提供服务端 Demo 代码供用户下载测试，下载 API 提供者 Demo 后，Demo 接口位置为：com.alipay.gateway.common.GatewayFilter。操作步骤如下：引入网关 SDK 配置 API 服务密钥 配置 Filter ...
本篇文档介绍原API网关支持的多种API认证方式，包括使用简单认证（AppCode）方式调用API、使用摘要签名认证方式调用API、基于JWT的token认证，以及授权管理，确保了API调用的安全性和灵活性。使用简单认证（AppCode）方式调用API API网关...
云原生API网关通过消费者来为路由、API开启认证能力，本文介绍云原生API网关控制台如何管理消费者。创建消费者 云原生API网关为您提供了三种认证方式。配置方式 说明 场景适用 API Key 客户端需将凭证按指定方式添加到请求中，网关验证其...
云原生API网关提供多域名管理能力，便于您管理不同域名下的协议、证书及路由配置。同时也支持泛域名匹配，例如绑定了*.hello.com 这个泛域名之后，可以通过 1.hello.com 、2.hello.com 等域名同时访问。前提条件 完成相关域名的备案。说明 ...
创建REST API并添加接口 REST API主要面向以业务为中心的开发团队，适用于API First、API精细化管理等场景，支持通过控制台或者基于OpenAPI 导入的方式创建。具体详情，请参见 创建REST API并添加接口。添加策略 添加API接口后，您需要通过...
目前API网关提供了8种实例规格，每个实例规格的性能参数如下表所示：实例规格 最大入访每秒请求数（RPS）最大入访连接数 最大入访每秒新建连接数（CPS）最大出访连接池大小 最大公网入访带宽（bps）最大公网出访带宽（bps）缓存 SLA api.s1...
本文旨在为您介绍云原生API网关提供的扩展插件，涵盖了认证鉴权、流量管控、传输协议优化、安全防护等多个方面，帮助您更好地管理和保护API流量。认证鉴权 认证鉴权用于验证和控制访问权限。具体详情，请参见 认证鉴权。流量管控 帮助管理...
Token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。支持的接入集成方式 创建鉴权 登录 云原生API网关控制台。在左侧导航栏...
本章节汇总了原API网关中API安全相关问题。API安全问题 移动端的AppKey安全怎么保障？如何保证网关到后端服务器的调用安全？更换后端密钥是否需要发布API？如何不中断服务更换后端密钥？如何给指定人开放API？API安全 移动端的AppKey安全...
描述 节点名 RequestParameter 子节点 ApiParameterName String 参数名 Location String 参数位置，取值为：BODY、HEAD、QUERY、PATH ParameterType String 参数类型，取值为：String、Int、Long、Float、Double、Boolean，分别表示字符、...
本文介绍如何通过对API消费者进行授权管理，确保只有经过身份验证和权限校验的请求才能访问服务资源。授权消费者 登录 云原生API网关控制台。在左侧导航栏，选择 消费者，并在顶部菜单栏选择地域。在 消费者 页面，单击目标消费者进入详情...
云原生API网关支持为路由配置流量复制策略，可以将线上的应用流量复制到指定的服务，帮助您对系统进行仿真测试和问题定位。本文介绍如何在云原生API网关配置流量复制策略。背景信息 随着网络环境愈加复杂，在测试环境完全模拟真实线上请求...
背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，API开启消费者认证，适用于授权API给合作伙伴等ToB场景。对比项 全局认证鉴权 消费者鉴权 适用场景 统一登录认证等ToC场景。授权API给合作伙伴等ToB场景。核心差异 开启认证的同时...
云原生API网关支持为路由配置流量复制策略，可以将线上的应用流量复制到指定的服务，帮助您对系统进行仿真测试和问题定位。本文介绍如何在云原生API网关配置流量复制策略。背景信息 随着网络环境愈加复杂，在测试环境完全模拟真实线上请求...