验证字符串黑名单 验证字符串即监测页面源代码中的某个任意字符串。若客户端返回的源码中包含任一黑名单中的字符串则报 650验证字符串失败 的错误。多个字符串以竖线（|）隔开。验证字符串白名单 验证字符串即监测页面源代码中的某个任意...
本篇文档介绍如何使用VPC内的资源作为API的后端服务，并进行VPC授权连通性测试...VPC授权连通性测试 旨在验证API网关实例与您授权的VPC内的实例之间的网络连通性。这项测试有助于在API调试阶段提前识别并解决因网络连通性问题导致的调用失败。
API Key是一种简单的认证方式，客户端访问时，需将凭证以指定的方式添加至请求中，网关收到请求后会验证API Key的合法性及权限。API Key常用于不涉及敏感操作的简单场景，安全性相比JWT、AK/SK较低，请注意凭证的管理与保护。在 MCP 页签...
API Key：客户端访问时，需将凭证以指定的方式添加至请求中，网关收到请求后会验证API Key的合法性及权限。JSON Web Token(JWT)：用于在客户端和服务端之间以JSON对象的形式安全地传输信息。该信息可以被验证和信任，因为JWT使用HMAC算法、...
API Key是一种简单的认证方式，客户端访问时，需将凭证以指定的方式添加至请求中，网关收到请求后会验证API Key的合法性及权限。JSON Web Token(JWT)用于在客户端和服务端之间以JSON对象的形式安全地传输信息。该信息可以被验证和信任，...
VPC授权连通性测试用于验证API网关实例到您授权的VPC中实例的网络连通性，有助于将API调试阶段由于网络连通问题引发的调用失败提前暴露。本文将重点介绍VPC授权连通性测试功能，以及如何根据排错引导解决连通性测试失败的情况。VPC授权 VPC...
VPC授权连通性测试 旨在验证API网关实例与您授权的VPC内的实例之间的网络连通性。这项测试有助于在API调试阶段提前识别并解决因网络连通性问题导致的调用失败。具体详情，请参见 VPC内资源。函数计算 API网关支持函数计算服务作为后端服务...
调试API：使用API网关提供的在线调试功能，验证API的配置是否成功。调用API：您可以使用API网关提供的SDK，以及curl命令行工具调用线上环境发布的API，实现业务系统中对API的调用操作。步骤一：创建后端服务 API网关允许将后端服务配置为...
支持汉字，英文，数字，下划线，且只能以英文和汉字开头，4~50 个字符 ApiName Visibility string 是 API 是否公开，可以取值：PUBLIC：公开，如选择此类型，该 API 的线上环境定义，会在所有用户的控制台“发现 API”页面可见。...
支持汉字，英文，数字，下划线，且只能以英文和汉字开头，4~50 个字符 ApiName Description string 否 API 描述信息，最多 180 个字符 Api description Visibility string 是 API 是否公开，目前可以取值：PUBLIC：公开，如选择此类型，该 ...
AccessKey ID是访问者身份，AccessKey Secret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。注意 阿里云提供了多种语言的SDK及第三方SDK，可以免去您对签名算法进行编码的麻烦。您可以从 阿里云开发工具包（SDK...
其中，AccessKey ID用于标识访问者的身份，AccessKey Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。签名处理 用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范...
其中，Access Key ID用于标识访问者的身份，Access Key Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求...
AccessKey Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。用户在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized Query String）按照...
其中AccessKeyID是访问者身份，AccessKeySecret是加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密谨防泄露。对于每一次HTTP或者HTTPS协议请求，我们会根据访问中的签名信息验证访问请求者身份。具体由使用AccessKeyID和...
Access Key Secret 是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密，只有阿里云和用户知道。注意：阿里云提供了多种语言的 SDK 及第三方 SDK，可以免去您对签名算法进行编码的麻烦。您可以从 阿里云开发工具包（SDK）...
AccessKeySecret 是用于加密签名字符串和服务器端验证签名字符串的密钥。AccessKey 信息必须严格保密。签名步骤 在访问时，按照下面的方法对请求进行签名处理：使用请求参数构造规范化的请求字符串（Canonicalized Query String）a)排序...
调用阿里云验证码API接口。由您的业务服务端调用阿里云验证码API，校验签名串。校验成功：进入业务流程。校验失败：返回前端进行滑动验证。无痕验证 无痕验证系统间交互流程如下图所示。智能验证 智能验证执行系统间验证的交互流程如下图所...
接口说明 用于更新 API 端点相关配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
接口说明 用于创建 API 端点信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
参数 描述 API名称 支持中文、英文、数字、下划线（_），且只能以英文或中文开头，4~50个字符。API Path API存放的路径，例如/user。说明 支持英文、数字、下划线（_）和连字符（-），且只能以（/）开头，不得超过200个字符。协议 支持 ...
步骤一：选择生成API的方式 在Dataphin首页...后续步骤 生成API后，需要对API进行测试并发布至数据服务市场，便于后续应用可以调用API。具体操作，请参见 测试与发布API。若需要对API进行删除、版本管理、转让负责人等操作，请参见 管理API。
API令牌合规验证 通过添加自定义令牌JWT（JSON Web Token）并绑定待验证的API即可创建API令牌合规验证规则，ESA 将针对传入的请求进行令牌合规验证并进行处理，保障您的业务API安全。API安全设置 通过API安全设置，可以对 会话标识符、架构...
步骤一：选择生成API的方式 在...后续步骤 生成API后，需要对API进行测试并发布至数据服务市场，便于后续应用可以调用API。具体操作，请参见 测试与发布API。若需要对API进行删除、版本管理、转让负责人等操作，请参见 查看及管理API。
为了让客户端与网关建立连接，您必须在 API 网关控制台上获取以下信息：应用信息 应用标识 APPID 应用验证密钥 API 信息 API 域名地址 API 系统集群密钥 API 请求路径/接口/方法 应用信息 应用标识 APPID 在网关中，应用在环境中的唯一标识...
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
本文旨在为您介绍云原生API网关平台插件中，认证鉴权插件的功能特性。这将帮助您更好地理解和利用这些插件，以增强系统的安全性和访问控制。插件 功能描述 key-auth插件 key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求...
向导模式基于Dataphin逻辑表，通过可视化界面配置API参数的方式创建API。本文为您介绍如何使用向导模式生成API。前提条件 基于逻辑表生成API的场景中，需要完成逻辑表（维度逻辑表、事实逻辑表和汇总逻辑表）的创建。具体操作，请参见 规范...
向导模式基于Dataphin逻辑表，通过可视化界面配置API参数的方式创建API。本文为您介绍如何使用向导模式生成API。前提条件 基于逻辑表生成API的场景中，需要完成逻辑表（维度逻辑表、事实逻辑表和汇总逻辑表）的创建。具体操作，请参见 规范...
基于已开发好的API，将多个API通过服务编排的方式创建API。本文为您介绍如何通过服务编排的方式创建API。步骤一：选择生成API的方式 在Dataphin首页的顶部菜单栏，选择 服务 API开发。在左上角选择服务项目，再单击左侧导航栏的 API服务，...
基于已开发好的API，将多个API通过服务编排的方式创建API。本文为您介绍如何通过服务编排的方式创建API。步骤一：选择生成API的方式 在Dataphin首页的顶部菜单栏，选择 服务 API开发。在左上角选择服务项目，再单击左侧导航栏的 API服务，...
x-kms-acccesskeyid 字符串 是 访问密钥ID，目前仅支持应用接入点AAP的ClientKey。示例 POST/HTTP/1.1 Accept: application/x-protobuf user-agent: AlibabaCloud (Linux;amd64)Java/1.8.0_302-b08 tea-util/0.2.6 TeaDSL/1 Authorization:...
向导模式是基于服务单元通过可视化界面配置API参数的方式创建API。本文为您介绍如何使用向导模式生成API。前提条件 基于服务单元生成，需先完成服务单元的创建。具体操作，请参见 创建服务单元。使用限制 使用API分页查询时，需要设置字段...
向导模式是基于服务单元通过可视化界面配置API参数的方式创建API。本文为您介绍如何使用向导模式生成API。前提条件 基于服务单元生成，需先完成服务单元的创建。具体操作，请参见 创建服务单元。使用限制 使用API分页查询时，需要设置字段...
数据服务支持通过脚本模式或向导模式生成API，相对于向导模式，您可以自行编写API的查询SQL，支持多表关联、复杂查询和聚合函数等功能，满足您个性化查询需求。本文为您介绍如何通过脚本模式生成API。前提条件 配置API前，请先在 工作空间...
模型返回正确，则验证Model API已正确路由至指定大模型服务。说明 若已创建多个大模型服务，在创建Model API时可选择 多模型服务，并配置多个AI服务。路由规则支持通配符匹配，如 qwen*匹配所有以qwen开头的模型名称。开启Fallback后，当...
key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求的URL参数或者请求头解析API Key，同时验证该API Key是否有权限访问。本文介绍如何配置key-auth插件。插件类型 认证鉴权。配置字段 认证配置 名称 数据类型 填写要求 默认...
key-auth插件实现了基于API Key进行认证鉴权的功能，支持从HTTP请求的URL参数或者请求头解析API Key，同时验证该API Key是否有权限访问。本文介绍如何配置key-auth插件。插件类型 认证鉴权。配置字段 认证配置 名称 数据类型 填写要求 默认...
更有动态校验机制，防止JS被逆向后产生的协议刷请求攻击方式，另外基于用户产生的行为轨迹数据进行机器学习建模，结合访问频率、设备特征、行为异常等多个维度信息，快速准确返回人机判定结果，解决了传统验证码基于字符维度容易被OCR识别...
阿里云验证码接口调用是向阿里云验证码API的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。阿里云验证码服务的API是RPC风格，您可以通过发送...