通过集成短信认证能力，开发者无需关心短信验证码的生成，生命周期管理、安全校验、接口高并发、高可用等技术实现，就可以通过短信验证码的方式，完成对用户手机号的校验。提升开发者效率、降低企业研发成本。前提条件 已开通 短信服务。在...
网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的...
通过阅读本文，您可以了解Web连麦互动SDK的集成方法。注意事项 重要 此功能是针对于Web连麦互动SDK集成。如果您的业务观众端没有连麦互动推流需求，请使用 Web RTS推流SDK。...相关文档 Web连麦互动SDK接口说明 Web端连麦开发指南
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
请参考以下两种方式：在 RAM访问控制，AccessKey管理 页面禁用或删除当前存在的AccessKey，停止短信接口调用。在 短信控制台，签名管理 和 模板管理 页面，删除短信签名和模板，不再发送短信就不会产生费用。个人用户可以开通短信服务吗？...
问题描述 网站部署Web应用防火墙后，当用户访问有可能对网站造成安全威胁的URL时，会收到405报错，提示访问被WAF拦截。解决方案 出现405拦截响应时，您可以使用以下方法获取攻击详情信息：在 Web应用防火墙控制台 的 安全报表 页面，通过 ...
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
开通短信公众号：完成阿里云短信接口配置后，不论是否开启上行消息接收，均支持申请开通短信公众号功能。具体操作，请参见 开通短信公众号。阿里云邮件设置：单击 编辑，输入accessKeyId和accessKeySecret。单击 保存 完成配置。...
Web应用防火墙（Web Application Firewall，简称WAF）可有效识别并防护Web业务流量的恶意特征，保障业务核心数据安全，避免您的服务器因恶意攻击导致性能异常等问题。本文介绍如何快速使用 WAF 3.0 为您的业务提供安全防护。背景信息 您...
号码认证服务（Phone Number Verification Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。如果您要进行号码认证，...
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站域名后，您必须使用WAF的CNAME地址修改域名的DNS解析设置，将网站的Web请求解析到WAF进行安全防护。本文介绍了修改域名DNS的相关内容。背景信息 WAF仅支持使用 CNAME记录，...
接口说明 调用 CreateWebApplication 接口创建 Web 应用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
为拓宽用户触达通道，提升消息触达率，消息推送服务提供短信推送补充服务，即针对因网络问题、App 后台禁止运行、消息延迟等原因导致用户无法收到 App 推送的消息的情况，通过短信通道进行消息补充。消息推送支持以控制台和 API 形式的提供...
开通阿里云短信公众号 完成阿里云短信接口配置后，若您是淘宝或天猫店铺的商家，可以申请开通短信公众号功能，在发送推广短信时附带店铺信息、菜单、链接等。说明 该项目由 阿里云短信服务 提供。操作步骤：单击页面右上角，选择 组织管理 ...
接口说明 调用 DeleteWebApplication 接口删除 Web 应用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
接口说明 调用 DescribeWebApplication 接口查询 Web 应用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
获取用户短信配置，如回执接口，上行短信接口等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 GET/...
本文为您介绍Web Servlet Filter、Dubbo Adapter等扩展接口。Web Servlet Filter 自定义限流页面/处理逻辑 默认情况下，当请求被限流时会返回默认的提示页面。可通过三种方式设置自定义的跳转URL：方式一：WebServletConfig.setBlockPage...
接口说明 调用 StopWebApplication 接口停止 Web 应用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM...
接口说明 调用 StartWebApplication 接口启动 Web 应用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
背景信息 Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：合法爬虫 爬虫威胁情报 数据风控 App防护 智能算法 如果上述模块（除合法爬虫以外）开启后对正常网站请求造成误拦截...
GetMessageConfig 获取短信配置 获取用户短信配置，如回执接口，上行短信接口等。短信签名 API 标题 API概述 CreateSignature 注册签名 发起注册签名请求，可通过控制台或GetSignature查看签名审核状态。DeleteSignature 删除签名 删除签名...
接口管理：配置阿里云短信和邮件接口、第三方短信接口、回流数据源、QuickBI授权、数据采集接口、PUSH接口，开通阿里云短信公众号、进行OSS授权配置。数据授权：组织数据源管理：添加组织数据源，并将使用权限授权给空间。报表授权：将...
简称 WAF)，WAF基于安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，有效地保障网站的安全与可用性。除了阿里云控制台，座席工作台外，阿里云...
短信接口 短信验证码 短信通知 数字藏品短信API_支持转网_自定义签名模板 gyytz.market.alicloudapi.com gyytz.api.market.aliyunnest.com cn-hangzhou https://market.aliyun.com/products/57126001/cmapi00037415.html 生活服务【3分4】...
作为Web组件，能快速集成到您的网站中。云导播台Web SDK还支持定制服务和拓展功能，持续提升导播能力。云导播台Web SDK的整体架构如下所示。橙色部分是阿里云提供的能力，包括云导播台Web SDK和API接口；灰色部分是需要您自行开发的能力，...
异步接口响应组件 异步接口响应组件使Web应用程序能在API接口上响应antibot攻防体系下发给客户端的挑战（目前包括JS校验和Captcha挑战）。采用此组件后，如果WAF给某一API接口下发挑战response，异步接口响应组件探测到该挑战response后，...
签名管理 API 标题 API概述 AddSmsSign 申请短信签名 一条完整的短信由短信签名和短信内容组成，发送短信前，您需要先申请签名和模板，系统会将已审核通过的短信签名添加到短信内容的开头，与短信内容一起发送给接收方。QuerySmsSign 查询...
如果您的后端业务使用了上述接口外的非标准端口，则在接入Web应用防火墙高级版时，业务接入会失败。解决方案 企业版及以上规格的Web应用防火墙实例支持接入特定的非标准端口业务，详见 支持的自定义端口范围。如果您的后端业务端口在WAF...
接口说明 删除 Web 应用版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 DELETE/pop/v2/api/web/...
短信请求权鉴 若短信需要鉴权，请在配置第三方短信接口时开启权鉴并填写密钥，参见 新建第三方短信平台接口。QuickAudience会根据用户填写的密钥与URL请求参数timestamp和nonce进行HmacSHA256Hex签名并生成signature，并将此signature通过...
短信接口资源滥用 短信发送接口被高频调用，导致短信资源被恶意消耗。邮箱接口资源滥用 邮件发送接口被高频调用，可能遭受了邮件炸弹攻击。遍历爬取接口数据 该接口上发生了遍历某个参数，高频爬取接口数据的行为。不符合规范的接口调用 ...
接口说明 通过接口申请短信模板，一个自然日最多可以提交 100 次短信模板申请。建议每次申请至少间隔 30 秒。通过 控制台 申请短信模板，提交次数无限制。通过接口申请的模板信息会同步在短信服务控制台，在控制台对模板的相关操作，请参见...
使用验证码（适用于普通网页或H5）为普通PC页面或H5页面启用验证码是防护重点接口的最简单和有效的手段。接入验证码服务通常需要您在业务代码中做少许改动，一般一至二个工作日即可完成。一般的验证码能够有效拦截使用简单工具脚本发起的...
MnsCardVender MnsCardVender MnsCardTemplate（卡片短信模板审核状态）卡片短信模板审核状态消息是指通过API接口CreateCardSmsTemplate申请模板后，可以通过MnsCardTemplate接口获取模板的审核状态消息。MnsCardTemplate MnsCardTemplate ...
如果您不再使用某个短信模板，需要删除模板时，调用此接口或在短信服务控制台删除短信模板。接口说明 审核中的短信模板不支持删除。支持删除已撤回、审核失败或审核通过的模板。删除短信模板后不可恢复，请谨慎操作。通过接口删除模板的...
接口说明 发布 Web 应用版本，即修改版本上相关的配置，并新建一个版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
Web推流SDK的相关接口说明，请参见：Web连麦互动SDK接口说明。重要 为了兼容新版Chrome，Web连麦互动SDK于2024年3月15日已进行升级，请已接入旧版Web连麦互动SDK的用户尽快完成SDK升级，避免出现无法使用的问题。接入新版SDK的详细信息，请...
API安全模块是 Web应用防火墙（Web Application Firewall，简称WAF）独立付费的产品模块。该模块基于内置检测机制和自定义检测策略，自动梳理已接入防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等）...
您可以在阿里云云监控服务中配置 Web应用防火墙（Web Application Firewall，简称WAF）的攻击事件和业务指标的报警通知规则，监控接入WAF的网站。本文介绍如何在云监控服务配置WAF监控与告警。前提条件 已完成网站接入。具体操作，请参见 ...