说明 SendSmsVerifyCode 接口的字段 TemplateParam，配置方式有 2 种：{"code":"#code#","min":"5"} {"code":"123456","min":"5"} {"code":"#code#","min":"5"}验证码是 api 动态生成的，阿里云接口可以完成校验。{"code":"123456","min":...
使用 获取已打开网页 组件截取验证码图片保存到本地，再将图片路径传给调用OCR接口函数识别验证码图片，并返回坐标结果。使用 填写输入框（网页）组件填写识别的验证码 2.案例二 验证方式如下图所示：捕捉如下控件：捕捉拖动箭头。2.1 可视...
上传API的架构标准后，ESA 将自动匹配符合该规范的已管理API，同时针对传入的请求进行合规验证并进行处理，保障业务API安全。功能原理 当您的API已在 ESA API管理中时，即可对已管理的API统一进行架构验证。用户请求到达 ESA 节点后，会...
V3验证架构时序图 滑块验证、拼图验证、一点即过和图像复原 时序图说明：用户在业务客户端初始化验证码时，业务客户端将向验证码服务器请求获取验证码的JS资源（例如图片或题目等）。验证码服务端动态返回相关JS资源，业务客户端进行资源...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。假设有以下四个角色：客户端：...
云原生 API 网关支持全局认证、路由级认证和消费者鉴权，确保只有授权请求才能访问服务。本文介绍消费者在云原生API网关中如何通过认证和鉴权确保安全访问资源。背景信息 相比全局认证鉴权适用于统一登录认证等ToC场景，路由、API开启消费...
如业务需要重新进行验证码验证，调用验证码初始化方法initAliyunCaptcha重新初始化验证码 },/验证码验证不通过回调函数 fail:function(result){/入参为不通过信息/正常验证有效期内不需要做任何操作，验证码自动刷新，重新进行验证 console...
token就是一种用于身份验证的机制，基于这种机制，应用不需要在服务端保留用户的认证信息或者会话信息，可实现无状态、分布式的Web应用授权，为应用的扩展提供了便利。流程描述 上图是API网关利用JWT鉴权插件实现认证的整个业务流程时序图...
接口说明 此接口面向开放 API 的用户 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 GroupId string 否 API ...
接口说明 查询指定 API 的某一次历史发布版本的定义详情，即某一次历史发布时发布的 API 定义。此功能面向开放 API 的用户。网关会记录下每个 API 每一次发布的时间、定义等等，您可以通过其他的接口获取版本号来指定查询某一次发布的定义...
背景信息 目前图像搜索服务提供四种图片信息删除方式，通过API删除、SDK删除（适用于小规模、实时的数据删除操作）、批量操作（适用于较大规模、离线数据删除操作）和在控制台进行一键删除（适用于一次性将实例中所有图片都删除的场景）。...
初始化请求 用户在业务客户端初始化验证码时，业务客户端将向验证码服务器的请求，用于获取验证码的JS资源，例如图片或题目等（时序图 步骤1）。验证请求 用户完成验证码交互后（比如滑动滑块，完成拼图等），从业务客户端发起到阿里云验证...
对于无痕验证方式中的刮刮卡二次验证配置项中的正常状态前景图片项，必须使用base64格式的图片数据流，不支持其它图片资源。对于自定义样式功能无法满足的特殊前端样式配置，您可以参考该验证方式对应的前端接入代码集成文档中的自定义样式...
短信认证服务概述 短信认证服务是阿里云为个人和企业用户提供的验证服务，您可免申请资质、签名和模板，通过API直接使用。短信认证服务由平台提供资源，对接成本低、成功率高，特别适合无法提供企业资质但有验证码场景需求的个人用户。了解...
查看API-KEY 如想再次查看已创建的 API_KEY，可在 API-KEY管理 页面，找到需要查看的API-KEY，单击操作栏的 查看 按钮，通过验证后即可查看并复制API_KEY信息。重要 出于安全考虑，关闭弹窗后，您可以在 API-KEY管理页面 通过账号验证的...
阿里云验证码提供以下相关API接口。API 描述 AuthenticateSig 确定滑动验证、智能验证前端页面（包含PC端Web页面和移动端WAP/HTML5页面）获取到的签名串是否由验证码服务端颁发。AnalyzeNvc 校验无痕验证的验证码结果，返回下一步动作为...
公共参数中包含API版本号、身份验证等信息。公共请求参数：名称 类型 是否必选 描述 示例值 x-acs-action String 是 API的名称。要执行的操作。取值：VerifyIntelligentCaptcha。x-acs-version String 是 API 版本。API版本号，使用 YYYY-...
} }/发送验证参数到服务端（示例）Future void_sendToServer(dynamic captchaVerifyParam)async { try {/这里调用您的服务端API进行二次验证 print('准备发送到服务端验证:$captchaVerifyParam');模拟服务端验证成功_showSnackBar('服务端...
3.2.2.API定义导入 原API网关和云原生API网关都支持标准的OAS协议，您只需要将API定义从原API网关上导出成API定义文件（OAS协议），然后在云原生API网关进行导入就可以：在原API网关导出整个分组的API定义，文档参考 导出标准OAS定义。...
该场景下不支持使用无痕验证模式，因为每次验证均会重新初始化验证码（新的验证码周期），导致每次均为无痕验证，即使无痕不通过下次验证也不会进入二次验证形态，因此防护效果稍弱。Q5：在触发验证码弹窗之前需要做自定义业务操作怎么处理...
API网关提供了完整的后端签名验证的方式来做身份认证，使用后端签名机制可以完全避免这种不确定性，我们强烈建议使用此方法来确认请求来源。使用具体文档：后端签名插件。API网关实例出口IP查看方法：API网关的出口IP请查看分组所在实例的...
验证码是基于图灵测试理念设计的人机验证机制，主要通过交互模式有效防止机器人自动注册、刷票、爬虫攻击等行为，广泛应用于网站和App的安全防护中。那么如果攻击者投入大量成本进行环境及行为模拟逼近真人，或者雇佣真人去进行验证，那...
阿里云验证码提供服务端API接口 AuthenticateSig，用于校验滑动验证和智能验证的验证码结果，确定前端页面（包含PC端Web页面和移动端WAP/HTML5页面）获取到的签名串是否由验证码服务端颁发。请求参数 名称 类型 是否必须 描述 示例值 ...
阿里云验证码提供服务端API接口 AnalyzeNvc，用于校验无痕验证的验证码结果，返回下一步动作（通过、二次校验或直接拦截）。请求参数 名称 类型 是否必须 描述 示例值 ScoreJsonStr string 是 根据业务需求设置各返回结果对应的客户端处置...
OIDC对OAuth2.0协议进行了扩展，通过扩展的ID Token字段，提供用户基础身份信息，ID Token使用JWT（JSON Web Token）格式进行封装，提供自包含性、防篡改机制，可以安全地传递给第三方应用程序并容易被验证。关于云原生API网关OIDC认证鉴权...
配置项 滑块验证 一点即过 拼图验证 图像复原 验证形态和交互动作 拖动滑块到最右边。单击方框完成勾选。拖动滑块，将碎片拼到图片正确的缺口上。拖动滑块，根据图片含义将物件拼到正确的位置上。交互UI-弹出式 触发弹框渲染验证码，等待...
接口说明 此功能面向开放 API 的用户 用于修改某个已存在的签名密钥的名称、Key 和 Secret 需要注意，修改立即生效，若该密钥已经绑定 API，后端做验证时请及时调整为针对新签名字符串的验证 该接口调用的 QPS 限制为：单用户 QPS 不超过 ...
尊敬的阿里云用户，阿里云验证码2.0将于2024年7月11日推出 图像复原 公测功能。由于目前公测图片样本较少，不适合在线上进行强对抗测试，欢迎体验，正式上线的时间将另行...接入指引：介绍如何在您的应用客户端、应用服务端接入验证码2.0。
API App SDK接入：客户端SDK采集身份证照片，OCR提取身份信息，通过权威源验证姓名和身份证号的真实性和一致性。客户端+服务端 身份二要素核验（支持OCR）传入二代身份证图片，OCR提取姓名和身份证号，通过权威源核验其真实性及一致性。API...
本文主要介绍如何为API分组绑定插件，并验证插件是否对分组下的API生效。1.概述 插件是API网关提供的一种独立的配置组件，主要用于拓展API的功能，为API提供更多的定制能力和扩展选项，以满足用户的多样化需求。插件需绑定到API上才能生效...
名词 解释 应用（APP）用户需要创建APP作为调用API时的身份。AppKey、AppSecret 每个APP都有这样一对密钥对，加密计算后放入请求中作为签名信息。加密签名 API请求中携带签名信息，用于网关对请求做身份验证。授权 授予某个APP调用某个API...
营销作弊 平台推广活动时，欺诈分子会通过模拟器、虚假手机号码、人工打码等方式绕过平台验证，批量套取优惠，给平台造成不必要的资金损失。盗卡支付 登录网络的欺诈分子通过木马钓鱼等方式获得用户支付账号信息并进行支付行为，导致用户...
阿里云验证码配置接入错误码 错误提示信息 错误码 含义 Specified signature is not matched with our calculation.InvalidAccessKeyId.NotFound 请检查ACCESS_SECRET是否正确。Specified access key is not found.SignatureDoesNotMatch ...
名称 数据类型 填写要求 默认值 描述 rag.ragflow.api_key string 必填-调用RAGFlow API的API Key，可在RAGFlow控制台右上角头像-API-RAGFlow API处获取。rag.ragflow.serviceFQDN string 必填-RAGFlow在AI网关的服务名。rag.ragflow....
系统默认权限策略 AliyunYundunAFSFullAccess RAM提供系统默认权限策略 AliyunYundunAFSFullAccess 用于管理用户通过控制台访问或通过编程调用验证码服务接口，您只需为相关的RAM用户授予该权限，该RAM用户即可正常使用验证码。说明 系统...
完成客户端接入后，您还需要在服务端调用 VerifyIntelligentCaptcha 接口，发起验证请求。本文介绍如何调用 VerifyIntelligentCaptcha 接口。前提条件 您需要创建访问凭据，验证码2.0 服务端支持使用AccessKey、STS Token等多种方式调用，...
在验证码页面代码中，创建JavaScript接口类用于接收验证码验签参数：/JavaScript接口对象 class JSInterface { constructor(){ }/接收验证码验签参数的方法 getCaptchaVerifyParam(captchaVerifyParam:string):void { console.info('收到...
功能权限控制 RAM提供系统默认权限策略 AliyunYundunAFSFullAccess 用于管理用户通过控制台访问或通过编程调用验证码服务接口，您只需为相关的RAM用户授予该权限，该RAM用户即可正常使用验证码。说明 系统默认权限策略 ...
进行滑动验证时候总是提示有风险，需要输入验证码之后才能验证通过，验证码服务是根据什么判断是图形验证码还是点击验证码？策略认为可疑攻击时，会弹出验证码，同机多次操作，策略分析跟攻击类似，根据情况弹出对应的验证码类型。策略属...