在设备调用 MQTT 客户端接口成功连接到物联网平台之后，要调用 IoT 安全 Agent 提供的连接附着接口，并向接口输入 ProductKey，DeviceName，MQTT 连接句柄，以及上面第 2 条当中定义的回调函数句柄。在 MQTT 数据接收处理函数中，对下行 ...
小程序浏览器服务是由蚂蚁区块链提供的一套便于支付宝 C 端用户查看蚂蚁区块链上数据的服务。经联盟盟主的授权，C 端个人用户可通过支付宝客户端或支付宝 蚂蚁区块链浏览器 小程序，扫码查看链上的交易存证。使用说明 使用浏览器小程序功能...
支付调用流程图如下：SuperApp 需提供以下能力：创建订单接口 App 注入 tradePay（唤起收银台并完成支付回调结果）能力提供给小程序调用 查询支付结果接口 退款接口（根据业务需要）取消支付接口 退款结果查询（根据业务需要）交易关闭接口...
云调用是基于EMAS Serverless的云函数来使用支付宝小程序开放接口的能力，可以方便的让开发者在小程序中直接调用支付宝的后端开放接口，不需要关注服务端的相关配置，极大的减小了接入的流程，进一步降低了支付宝小程序的开发门槛。...
规则详情 参数 说明 规则名称 高速通道路由器接口对端账号ID检测 规则标识 express-connect-opposite-interface-owner-check 标签 RD 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 路由器接口 规则入参 无
配置防卸载策略及审批卸载申请 您可以开启 SASE 安全客户端防卸载开关、安全客户端自启动与防退出开关，统一对企业员工的访问行为进行管控。如果企业员工需要对 SASE 安全客户端进行卸载，可以通过提交卸载客户端申请，并在管理员审批通过...
办公安全平台SASE（Secure Access Service Edge）提供安全客户端，用于将企业办公终端上网流量引流到最近的阿里云 SASE 服务节点。未安装安全客户端的办公终端将无法受到零信任策略的管控。本文介绍如何设置账户信息、配置白名单、配置消息...
本文介绍客户端与服务端在实现一对一（1v1）消息发送及群组消息发送时所使用的接口。服务端发送消息接口 服务端群组消息发送接口 接口文档请参见 SendLiveMessageGroup-发送消息到群组。重要 使用该接口，需要确保群组处于活跃状态。如果...
远程、移动办公 办公安全平台 将安全能力下沉至边缘节点，企业通过安全客户端的部署模式，可以为远程、移动的办公终端提供就近的安全接入服务，无论企业员工是居家办公、出差路途办公都可以获得与总部办公同级别的安全防护能力。...
2022-03-16 对接LDAP身份源 配置多身份源 通过办公安全平台保障飞书用户安全访问 Web入侵防御 通过办公安全平台保障企业微信用户安全访问 SASE 安全客户端 优化 支持客户端登录页面UI自定义。2022-02-17 安装并登录SASE App SASE 安全客户...
API安全问题 移动端的AppKey安全怎么保障？如何保证网关到后端服务器的调用安全？更换后端密钥是否需要发布API？如何不中断服务更换后端密钥？如何给指定人开放API？API安全 移动端的AppKey安全怎么保障？AppKey是您调用API的身份标识，...
服务端API列表 API 描述 Verify 服务端认证接口。VerifyAndEncrypt 服务端认证并加密接口。GetServerRandom 获取服务端随机数接口。GetServerAuthCodeAndEncryptData 获取服务端认证码接口。OtpGetId2 ID²动态下发接口。
本文介绍 OAuth 2.0 协议中的公共客户端（Public Client）概念、典型应用场景及安全机制，重点阐述无法安全存储客户端密钥的客户端类型，以及如何通过 PKCE 扩展机制增强安全性，避免密钥泄露风险。概述 OAuth 2.0 是一种开放标准的授权...
解决方案 深圳农商行选择通过 mPaaS 开发框架在手机银行客户端中接入了“好享拼”小程序，提升手机银行用户活跃度及交易量，以达到促进绑卡支付、端活促进卡活的目的。本地生活场景化小程序投放：一站式接入阿里经济体场景化资源，联合营销...
设备助手方案是面向无法完整集成金融级实人认证产品，期望单独检测认证环境潜在风险的产品方案。本文介绍设备助手方案的整体接入流程。...对应文档 服务端：服务端API接口 客户端：Android接入 iOS接入 HarmonyOS接入 H5网页接入
MOCK 如果接口后端还没有提供，使用 Mock 用于模拟一个后端服务。系统集群 表示网关接收到前端请求后转发到真实业务系统的集群。地址配置方式 表示系统集群的地址来源。集群地址 表示系统集群的地址，可以是 IP 地址，也可以是域名。负载...
完成服务开通后，您需要接入 服务端 和 App（SDK），其调用流程如下：调用客户端初始化接口，并获取 MetaInfo。调用服务端初始化接口（InitCardVerify），传入 MetaInfo 和其他参数，获取 CertifyId。调用客户端SDK启动认证流程（verify）...
完成服务开通后，您需要接入 服务端 和 App（SDK），其调用流程如下：调用客户端初始化接口，并获取 MetaInfo。调用服务端初始化接口（InitCardVerify），传入 MetaInfo 和其他参数，获取 CertifyId。调用客户端SDK启动认证流程（verify）...
审核结果回调通知：您通过自助审核或调用反馈接口修改识别的结果后，内容安全服务端将审核结果以POST请求的方式，发送到您设置的HTTP回调通知地址。更多信息，请参见 自助审核。相关概念 在配置回调通知前，请了解下表中描述的相关概念。...
本文介绍如何安装并登录 SASE 安全客户端。下载SASE App安装包并进行安装 登录 办公安全平台控制台。在左侧导航栏，单击 设置。在 客户端下载 页签，根据界面提示下载安装包。目前支持 PC端下载、移动端下载 和 公网下载地址。双击安装程序...
背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置模板基线模板可与内网访问的访问控制策略进行联动。只有满足安全基线配置的可信终端，才能连接企业内网。操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 终端...
背景信息 人工审核回调分为阿里云人工审核回调通知和复核人工审核回调通知：人工审核回调通知：内容安全人工审核团队完成人工审核后，服务端将识别的结果以POST请求的方式，发送到您设置的HTTP回调通知地址。复核人工审核回调通知：内容...
后端配置 属性 必填项 说明 后端服务类型 是 表示网关接收到请求后转发给的后端服务类型：Mock：表示如果接口后端还没有提供，使用 Mock 用于模拟一个后端服务。系统集群：表示网关接收到前端请求后转发到真实业务系统的集群。协议类型 是 ...
访问端与设备端均成功连接安全隧道后，您可在访问端基于安全隧道远程登录设备（例如通过SSH服务），进行设备的远程诊断、故障排查、运维操作、配置更新和其他操作任务等。名词解释 名词 说明 安全隧道 设备端和访问端与物联网平台之间建立...
5 应用服务端向阿里云服务端调用发起认证请求接口。6 阿里云服务端返回CertifyId给应用服务端。7 应用服务端将CertifyId传递给App。8 App调用认证SDK。9 认证SDK将用户提交的认证资料传递给阿里云服务端。10 阿里云服务端根据资料判定认证...
5 应用服务端向阿里云服务端调用发起认证请求接口。6 阿里云服务端返回CertifyId给应用服务端。7 应用服务端将CertifyId传递给App。8 App调用认证SDK。9 认证SDK将用户提交的认证资料传递给阿里云服务端。10 阿里云服务端根据资料判定认证...
5 应用服务端向阿里云服务端调用发起认证请求接口。6 阿里云服务端返回CertifyId给应用服务端。7 应用服务端将CertifyId传递给App。8 App调用认证SDK。9 认证SDK将用户提交的认证资料传递给阿里云服务端。10 阿里云服务端根据资料判定认证...
内网和外网资产《漏洞测试报告》《修复意见以及复测报告》OWASP TOP 10漏洞测试 第三方组件测试 权限认证测试 安全配置测试 业务流程测试 移动应用测试 客户端测试：安装包测试 数据传输安全测试 组件安全测试 安全增强项测试 应用更新安全...
5 应用服务端向阿里云服务端调用发起认证请求接口。6 阿里云服务端返回CertifyId给应用服务端。7 应用服务端将CertifyId传递给App。8 App调用认证SDK。9 认证SDK将用户提交的认证资料传递给阿里云服务端。10 阿里云服务端根据资料判定认证...
5 应用服务端向阿里云服务端调用发起认证请求接口。6 阿里云服务端返回CertifyId给应用服务端。7 应用服务端将CertifyId传递给App。8 App调用认证SDK。9 认证SDK将用户提交的认证资料传递给阿里云服务端。10 阿里云服务端根据资料判定认证...
名称 说明 回调地址 回调地址是您在 内容安全控制台 配置的服务端地址，通常是您自己的业务服务器的公网地址。回调地址需要满足以下要求：应为HTTP、HTTPS协议接口的公网可访问的URL。支持POST方法。支持传输数据编码采用UTF-8。支持数据...
2、自有端登录安全 请参考 什么是多因子认证 进行设置。请参考 什么是自有端访问限制 进行设置。3、可信设备 请参考 什么是可信设备？如何设置/取消可信设备？进行设置。4、三方客户端安全密码 员工侧单独开启：请参考 员工如何开启和使用...
用户安全基线发布，则将云端安全基线同步到所有适配的边缘端产品中形成安全策略。边缘端通过运行时（Runtime）搜集的取证和行为信息，会根据安全策略判断异常事件，并上报到Link SOC。组件漏洞在边缘端检查可执行文件和依赖库的版本漏洞并...
说明 由于 H5页面 的低安全性，采用下发Token的形式进行身份校验，号码认证服务 为 H5页面 集成开发了专属OpenAPI，在集成上与其他客户端集成存在一些差异，详情请参见 H5页面Demo体验。号码认证交互流程 一键登录 一键登录交互流程主要...
参考文档：退信提示：526 Authentication failure 3、触发安全检测 网页端可以正常登录，客户端（例如foxmail、outlook等）无法正常登录可能是由于同一IP下多个客户端软件频繁登录邮箱，触发邮箱安全检测，限制了客户端的登录。建议暂时...
访问端可通过物联网平台的安全隧道，远程访问企业内网的物联网平台设备，然后进行通信。本文介绍使用安全隧道的完整流程。背景信息 安全隧道功能相关概念介绍，请参见 安全隧道概述。使用流程 开发设备：在设备端完成安全隧道功能开发，...
以手机号认证为例，App客户端需要集成客户端SDK，当用户进行手机号认证时：1.App客户端向APP服务端请求授权的access_token,APP服务端调用服务SDK接口FetchAccessToken,透传回客户端 2.APP服务端通过AK、SK调用服务端SDK接口FetchAccessToken,...
安全服务 服务概述 收费模式 购买路径 安全管家企业版 安全管家企业版结合阿里云专家多年沉淀的云上安全运营最佳实践，通过安全评估、风险收敛、应急响应等服务，提供全方位、持续性的网络安全保障与管理，全面守护企业云上业务安全。...
域控推装SASE部署 通过域控制器批量部署与卸载 SASE 安全客户端。利用组策略实现自动化安装，提升终端安全管控效率，同时提供统一卸载方案，适用于大规模企业环境下的集中管理与维护。外部风险案例："xAI代码库被盗"事件概述 案件背景：...
设备证书 API 标题 API概述 ActiveDeviceCertificate 激活设备证书 设备证书是由CA根证书签发给客户端设备使用的数字证书，用于客户端和服务端连接时，服务端对客户端进行安全认证。客户端设备使用设备证书进行接入认证时，服务端会根据已...