步骤二：下载公钥和导入令牌 导入密钥材料的参数包含公钥和导入令牌，公钥用于加密密钥材料，导入令牌用于导入密钥材料。定位到目标密钥，单击 操作 列的 详情，在 密钥材料 区域，单击 获取导入参数。在 获取导入密钥材料的参数 对话框，...
配置类型 配置项 说明 运维令牌 运维令牌有效时长 设置运维令牌申请后多长时间内可以不限次数使用，超过有效时长后再使用需要重新申请。可选择设置分钟或小时，有效值范围：1~480分钟或1~8小时。说明 若已开启运维审批，则以管理员实际审批...
接口分四部分：获取认证令牌接口，所有其他接口，均依赖令牌调用。账户查询和管理接口 组织查询和管理接口 获取同步范围接口，账户/组织管理需在指定的同步范围内。2.接口调用方式 接口认证 IDaaS 开放的大部分接口，均需要先获取 ...
匿名获取分享令牌。接口说明 文件分享中文件访问流程要求必须先获取 share token，即使此分享的 share_pwd=""(非私密分享)。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
473469C7-AA6F-4DC5-B3DB-xxxxxxxx Token string 任务分享令牌，可作为 API GetJob 的参数 Token，查看分享的任务的信息 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9*示例 正常返回示例 JSON 格式 {"RequestId":"473469C7-AA6F-4DC5-B3DB-...
API网关的引擎会定期向令牌桶发放令牌，客户端发送的请求进到API网关后会先去令牌桶里取令牌，取到令牌就通过了。如果没有取到令牌，请求会进一个Queue中排队，下一波发令牌的时候优先分配给Queue中请求。Queue满了之后，请求再进来就会报...
获取运维令牌，请参见 管理运维令牌。在目标服务器进行运维操作。用户公钥认证方式 打开终端命令行工具，输入命令 ssh-i<私钥文件路径><堡垒机用户名>@<堡垒机运维地址>-p 60022。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，...
问题描述 单个请求不能同时在请求头和URL请求参数中都携带安全令牌（Security Token）。问题原因 您发起了基于STS的认证请求，并且在携带 x-oss-security-token 请求头的同时还在URL中携带了 security-token 参数。问题示例 您发起了基于...
通过媒体ID播放视频的过程中，为了确保访问的安全性和权限控制的有效性，需要借助访问控制RAM服务生成并使用安全令牌。本文为您介绍如何获得安全令牌。前提条件 在请求安全令牌之前，您需要安装访问控制（RAM）服务提供的STS SDK。本文以...
OAuth2.0授权流程的获取访问令牌。接口说明 详细使用方法参考用户指南：用户指南链接。JWT 方式登录参考文档：JWT 登录链接。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
访问令牌有效期范围：900秒（15分钟）~10,800秒（3小时）。默认值为3600秒。对于WebApp和NativeApp，设置 刷新令牌有效期 和 回调地址。刷新令牌有效期范围：7200秒（2小时）~31,536,000秒（1年）。默认值为2,592,000秒。单击 保存。
临时访问凭证包括临时访问密钥（AccessKey ID和AccessKey Secret）和安全令牌（SecurityToken），关于获取临时访问权限的具体操作，请参见 使用STS临时访问凭证访问OSS。说明 由于预览引擎需要从用户的OSS Bucket读取转换后的文档，受用户...
另一种方式是使用临时的安全令牌，通过STS可获取自定义时效和访问权限的临时身份凭证，持有该临时令牌，可实现移动设备直接访问日志服务，搭建直传服务。方案优势 临时安全令牌，访问方式更加安全，遵循最小化授权。成本低。您无需准备大量...
个人凭证设置 个人凭证可用于云效上代码管理模块的认证，支持 SSH 公钥、HTTPS 密码、...个人访问令牌 获取 Access Key 如需通过客户端工具（SDK、CLI等）访问云效 API，需先获取身份账号及访问密钥（AccessKey），详细参考：获取AccessKey。
背景信息 阿里云容器镜像服务企业版支持以下几种代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 Gitee 全部 Gitee OAuth授权 无 GitHub 仅支持GitHub个人版 GitHub OAuth授权 无 GitLab ...
背景信息 阿里云容器镜像服务个人版实例支持以下几种源代码托管平台：代码平台 代码平台版本 绑定方式 触发构建限制 阿里云Codeup 全部 私人访问令牌 无 GitHub 仅支持GitHub个人版 GitHub OAuth授权 无 Bitbucket 全部 Bitbucket OAuth...
其中，RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）。功能特性 使用RAM用户扮演角色时获取STS Token 有权限的RAM用户可以使用自己的访问密钥调用 AssumeRole-获取扮演...
获取STS令牌 获取令牌的方式为SDK的方式获取。获取令牌时，也获取到了该RAM角色的AccessKeyId和AccessKeySecret。前提条件：创建RAM用户，且创建了该RAM用户的AccessKey；对该RAM用户授权AliyunSTSAssumeRoleAccess。获取步骤：首先在项目...
本文介绍堡垒机运维员如何修改密码、密钥、个人信息以及改绑手机OTP令牌。...重要 Web运维门户网站暂不支持以内网形式打开。...打开Xshell工具，建立连接。具体操作，请参见 SSH协议运...在 设置手机OTP令牌 对话框，按照提示进行操作，单击 确定。
本地网关启动时，需要在控制台生成一个临时令牌，该令牌会在网关启动时通过加密链路发送至服务端进行验证，以确保该网关仅供该用户使用。令牌在15分钟内过期，且只验证1次。通过上述临时令牌机制，避免用户本地存储阿里云AK，以防造成AK...
IDaaS 对 OIDC 不同模式的支持 您可在如下模式中多选：模式 支持说明 客户端模式 client_credentials IDaaS 使用 OIDC 客户端模式，允许应用的 client_id,client_secret 来到 IDaaS 换取服务端令牌，调用 IDaaS 应用开放的 Developer API。...
用于消息在流中传递的过程中，暂存的中间值 error 保存错误信息 开发集成流 应用集成平台提供集成流设计器用于进行集成流开发，具体如下图所示：集成流设计器页面主要包括：左侧面板：列出当前支持的流程节点和连接器节点。画布：您可对...
获取运维令牌，请参见 管理运维令牌。在目标服务器进行运维操作。用户公钥认证方式 打开终端命令行工具，输入命令 ssh-i<私钥文件路径><堡垒机用户名>@<堡垒机运维地址>-p 60022。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，...
链式授权是指通过链式扮演角色（RAM Assume Role）的方式获得角色的安全令牌，用于在使用智能媒体管理（IMM）时，其他账号授权给您的IMM项目以访问其资源。重要 该功能供特殊场景使用，大部分用户无需关注相关参数，留空即可。扮演角色...
OIDC令牌 OIDC可以给应用签发代表登录用户的身份令牌，即OIDC令牌（OIDC Token）。OIDC令牌用于获取登录用户的基本信息。客户端ID 您的应用在外部IdP注册的时候，会生成一个客户端ID（Client ID）。当您从外部IdP申请签发OIDC令牌时必须...
调用 Login 使用登录令牌登录阿里云控制台。接口说明 调用 GetSigninToken 获取登录Token后，请按照 Login 接口的请求参数拼装 URL，引导浏览器页面跳转到 Destination 页面。生成的临时安全令牌（SingninToken）有效期 30 秒且仅能使用...
AlertTime String 是 00:00-24:00 报警时间范围 Contacts String 是[["DingTalk","机器人令牌","组名"],["DingTalk","机器人令牌2","组名2"]]报警通知人信息 DelayTime Long 是 10 延迟多少秒报警 Frequency Long 是 10 报警频率，单位分钟...
500 Operation.Failure.OTP.UnsupportedAlgorithm 不支持的算法类型 500 Operation.Failure.OTP.UnsupportedKeyEncodeFormat 不支持的密钥加密类型 500 Operation.Failure.OTP.UserHasNoOTPAuthenticator 用户未绑定令牌 500 Operation....
分享令牌（x-share-token）任何访问分享文件的操作（目录列举，文件查看，分享转存等）都需要提供分享令牌，和其他的token含义一样，用户表示访问者的身份信息。分享接收者只会感知到分享提取码这个概念，而业务开发者在API调用过程中需要...
Total Long 100 总条数 Content Array of Content 报警规则信息 WarnLevel Long 5 报警级别 Frequency Long 10 报警频率，单位分钟 Contacts String[["DingTalk","机器人令牌","组名"],["DingTalk","机器人令牌2","组名2"]]联系人列表 ...
重要 轻应用组装平台仅支持安装模板类型为轻应用的应用模板，其他类型不支持安装。模板文件成功上传后，系统会保留最近一次的模板信息。模板文件上传成功后，您可以看到类似以下界面。重要 一个项目中同时最多只能有一个模板处于安装过程中...
代码访问权限是云构建的全局配置，用于预先设置代码仓库的...安全令牌获取方式请参见 获取安全令牌。重要 token为敏感信息，请注意保密。参数填写完成后，单击 联通测试，进行权限校验。校验成功后，单击 保存，保存代码仓库的访问权限信息。
运维令牌最大支持设置的有效时长为8小时，堡垒机同时支持设置运维员可自主续期运维令牌，且允许续期次数最大可以设置为20次，单次可续期1小时。运维令牌有效时长和运维令牌续期配置操作，请参见 运维配置。如果您针对用户运维数据库开启了...
获取密钥ID为 1234abcd-12ab-34cd-56ef-12345678*、加密算法为 RSAES_PKCS1_V1_5、公钥类型为 RSA_2048 的主密钥材料参数，返回的主密钥材料参数包含密钥ID、用于加密密钥材料的公钥（PublicKey）、导入密钥材料的令牌（ImportToken）以及...
获取密钥ID为 1234abcd-12ab-34cd-56ef-12345678*、加密算法为 RSAES_PKCS1_V1_5、公钥类型为 RSA_2048 的主密钥材料参数，返回的主密钥材料参数包含密钥ID、用于加密密钥材料的公钥（PublicKey）、导入密钥材料的令牌（ImportToken）以及...
STS的优势如下：您无需透露您的长期密钥（AccessKey）给第三方应用，只需生成一个访问令牌并将令牌交给第三方应用。您可以自定义这个令牌的访问权限及有效期限。您无需关心权限撤销问题，访问令牌过期后自动失效。通过STS临时授权访问OSS的...
然后，创建对应的应用以得到凭证（如：AppId 和 AppSecret），您的客户端应用程序请求 PDS 授权服务器以获取访问令牌，从响应中提取令牌，然后将该令牌发送到您要访问的 PDS API。如有必要，刷新访问令牌。不同类型的应用OAuth2.0流程差异...
允许第三方App令牌：需确保OTP客户端时钟同步正常，目前支持标准及常见的OTP认证软件，例如阿里云App等。允许企业自有令牌：若需兼容企业自研OTP，请在技术人员支持下进行配置。验证码认证：支持短信验证码和邮箱验证码。确保配置的身份...
问题描述 获取数据银行令牌后，数据银行账户绑定Quick Audience失败...数据银行令牌需要使用未使用的令牌。对于每个需要做数据银行推送操作的用户账号，都需要自己再绑定一次。更多信息 绑定数据银行 获取数据银行令牌 适用于 Quick Audience
运行时：主要负责路由和入参校验，将校验通过的请求转换成相应的消息格式并向后续节点传递。路由和入参校验 引擎在运行时会根据请求的HTTP Request Method和HTTP Requst URL进行匹配，查找对应的元数据进行动态处理。同时，引擎还会根据...