由于跨域通信通过公网传输，可能存在数据丢失风险，请勿传输重要业务数据。如在使用过程中遇到问题或有相关产品建议，请 提交工单。展开查看隧道模式功能原理 针对边缘节点和云上节点，Raven Agent会在本网络域内构建VXLAN网络，新增一个...
文档预览V1将输入文档转换为VECTOR向量格式后，通过对接智能媒体管理提供的前端渲染引擎，实现更易用、功能更强大、定制化的文档预览效果。文档预览时支持复制文档中的文字，缩放文档内容不失真，自定义广告等功能。重要 此文档已不再维护...
以下是阿里CDN的示例：$curl-head https://retcode.alicdn.com/retcode/bl.js |grep-i"access-control-allow-origin"=>access-control-allow-origin:*完成上述两步之后，即可通过 window.onerror 捕获跨域脚本的报错信息。回到之前的案例，...
由于跨域通信通过公网传输，可能存在数据丢失风险，请勿传输重要业务数据。如在使用过程中遇到问题或有相关产品建议，请 提交工单。关于两种通信模式的更多信息，请参见 通信模式。accessControlListEntry 访问控制白名单条目。放行的边缘...
用户可以通过以下操作把Quick Tracking看板能力，通过iframe，嵌入到其他系统里，让更多用户可以看到用户行为数据。看板嵌入主要分为两个环节：构造看板外嵌链接 获取accessToken 构造看板外嵌链接 看板嵌入格式调整 默认格式 携带日期 ...
通过在两个网络隔离的区域各部署一个网关，可以实现两个原本网络隔离区域之间的网络互通。本文主要介绍需要在 API 网关中如何进行双网关跨域设置。说明 只有管理员角色才可以进行跨域设置，如何配置角色权限请联系蚂蚁技术支持团队。添加 ...
实现原理 获取文档的协作地址和AccessToken后，无需指定iframe元素，JS文件会自动在自定块元素下生成iframe，并通过JS文件设置AccessToken实现文档预览和编辑。注意事项 文档在线协作（编辑）和文档预览的接入方式以及前端使用的JS-SDK均...
问题描述 第三方使用Iframe嵌入Quick BI仪表板时，由于浏览器本身跨域安全限制，无法获取Iframe中仪表板的高度，会导致仪表板出现滚动条的现象。解决方案 Quick BI在加载仪表板时，会将当前仪表板的高度通过postMessage的方式传到外部页面...
在ASM网关中配置JWT认证 当您需要实现动态的访问控制时，可以在ASM网关中接入OPA（Open Policy Agent）执行引擎，根据用户身份或请求内容定制授权策略，实时控制服务间的通信行为，有效防止未经授权的访问并降低数据泄露风险，加强网格应用...
OpenAPI 通信协议 支持通过 HTTP 或 HTTPS 通道进行请求通信。为了获得更高的安全性，推荐您使用 HTTPS 通道发送请求。OpenAPI 请求方法 支持 HTTP GET 方法发送请求，这种方式下请求参数需要包含在请求的 URL 中。OpenAPI 请求参数 每个...
OpenAPI通信协议 支持通过 HTTP 或 HTTPS 通道进行请求通信。为了获得更高的安全性，推荐您使用 HTTPS 通道发送请求。OpenAPI请求方法 支持 HTTP GET 方法发送请求，这种方式下请求参数需要包含在请求的URL中。OpenAPI请求参数 每个请求都...
对OpenAPI接口调用是通过向OpenAPI的服务端地址发送HTTP GET请求，并按照接口说明在请求中加入相应请求参数来完成的。根据请求的处理情况，系统会返回处理结果。服务地址 OpenAPI的服务接入地址为：petadata.aliyuncs.com 通信协议 支持...
JS-SDK提供的高级接口对象只是iframe内部对象的映射，通过 postMessage 进行通信，所以部分对象需要手动销毁。说明 需要手动释放的对象均会在文档中说明，请以文档说明为准。接入方网页和文档在线编辑的关系如下图所示：手动释放对象 手动...
由于iframe的跨域安全限制，无法直接调用iframe内部的函数和变量，JS-SDK提供的高级接口对象只是iframe内部对象的映射，通过postMessage进行通信，示意图如下图所示，所以部分对象需要手动释放。说明 需要手动释放的对象均会在文档中说明，...
您可以通过HTML中标签的download属性、Web API中的window.open等方式使用获取的文件URL。注意事项 当您使用webpack或browserify等打包工具时，请通过 npm install ali-oss 的方式安装Browser.js SDK。通过浏览器访问OSS时涉及跨域请求，...
Language、Content-Type（需要注意额外的限制）在VirtualService中配置corsPolicy 整个CORS通信过程都是浏览器自动完成，您需要在对应服务的VirtualService中添加 corsPolicy 字段，使服务允许跨域请求，从而实现跨域通信。展开查看...
Language、Content-Type（需要注意额外的限制）在VirtualService中配置corsPolicy 整个CORS通信过程都是浏览器自动完成，您需要在对应服务的VirtualService中添加 corsPolicy 字段，使服务允许跨域请求，从而实现跨域通信。展开查看...
iframe id="preview"src=[PreviewURL]allowfullscreen frameborder="0"scrolling="no"></iframe>启用全屏预览方法：function reqFullScreen(){ var el=$('.preview')[0];var fn=el.requestFullScreen|el.webkitRequestFullScreen|el....
origin=${location.origin}` var win=window.open(url)window.addEventListener('message',onMessage,false)async function onMessage(e){ if(e.data.code='token'&e.data.message='ready'){ var result=await getToken();从服务端获取 ...
本文介绍如何监听事件、查看可监听的事件...} 获取当前iframe对象 通过 iframe，可以获取当前文档实例 iframe 对象。示例如下：async function example(){ await instance.ready();const iframe=await instance.iframe;console.log(iframe);}
什么是Referer Referer的作用 什么是空Referer 在防盗链设置中允许空Referer和不允许空Referer的区别 什么是跨域 什么是CORS CORS的作用 什么是Referer Referer是HTTP Header的一部分，当浏览器向Web服务器发送请求时，一般会带上Referer，...
V2.x.x版本中如果使用了OpenAPI来创建Topic、Group ID资源，在服务端升级到V3.x.x版本后，V2.x.x的OpenAPI将无法产生正确的效果，因此您需迁移到新的OpenAPI调用链路来实现资源初始化。服务端将确保您完成OpenAPI调用代码升级后再实现版本...
本文以Python语言为例，讲解在服务端通过Python代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。操作步骤 快速部署 您可以使用资源编排ROS一键配置1个云服务器ECS实例和1个对象存储OSS Bucket，并在云服务器ECS实例上部署 ...
本文介绍自学习（viapi-regen）类目下的检查用户OSS Bucket的跨域规则CheckDatasetOssBucketCORS的语法及示例。功能描述 通过标注集ID，检查对应数据集所使用的用户OSS Bucket的跨域规则是否满足要求。说明 您可以进入 在线咨询 获取在线...
通过API Key鉴权方式生成免登录的可分享的大盘链接。背景信息 原生的Grafana若需要直接访问大盘，要么使用Snapshot功能，要么开启匿名模式。前者对访问的数据做了镜像，随着时间变化无法查看后续更新的数据，后者若不配合IP白名单功能，则...
阿里云SDK的分类 云产品提供的用于使用OpenAPI的SDK统称为阿里云SDK，主要分为两大类：通过OpenAPI门户对外提供服务的云产品，可自动生成多种语言的SDK。如：弹性计算ECS、RDS、网络产品等。自建OpenAPI网关类云产品，自研调用OpenAPI的SDK...
一站式OpenAPI集成 开发者需要一个能够提供一站式的OpenAPI信息平台，并能够直接在平台上完成OpenAPI信息阅读、调试集成、错误调试、执行预览等工作。使用 OpenAPI 门户 即可一站式完成上述所有场景。API数据分析 提供调用数据以便辅助判断...
说明 如果通过其他途径（非智能媒体服务控制台）访问用户自己的OSS Bucket，例如，通过OpenAPI或通过接入Web SDK直接访问用户自己的OSS Bucket时，需要手动配置OSS跨域访问。具体操作，请参见 将素材加入时间线时报错。为什么子账号使用...
本文以Go语言为例，讲解在服务端通过Go代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。应用服务器已经安装Go 1.6以上版本（执行命令 go version 进行验证）。PC端浏览器支持...
通过API Key鉴权方式生成免登录的可分享的大盘链接。背景信息 原生的Grafana若需要直接访问大盘，要么使用Snapshot功能，要么开启匿名模式。前者对访问的数据做了镜像，随着时间变化无法查看后续更新的数据，后者若不配合IP白名单功能，则...
本文以PHP语言为例，讲解在服务端通过PHP代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。前提条件 Web服务器已部署。Web服务器对应的域名可通过公网访问。Web服务器能够解析PHP（执行命令 php -v 进行查看）。说明 PHP需要为...
文档预览V2：获取文档的预览地址和AccessToken后，无需指定iframe元素，JS文件会自动在自定块元素下生成iframe，并通过JS文件设置AccessToken即可快捷的实现文档预览。更多信息，请参见 快速入门。文档预览V1的使用步骤如下：创建项目。...
本文为您介绍使用资源编排服务调用 OpenAPI。资源编排（ROS）资源编排服务ROS（Resource Orchestration Service）是阿里云提供的一项简化云计算资源管理的服务。开发者和管理员可以编写模板，在模板中定义所需的阿里云资源（例如：ECS 实例...
本文以Ruby语言为例，讲解在服务端通过Ruby代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。确保应用服务器已经安装Ruby 2.0以上版本（执行 ruby-v 命令进行查看）。确保PC端...
本文将指导您如何通过iframe将Dataphin嵌入第三方系统。前提条件 第三方系统与Dataphin已完成SSO互通。更多信息，请参见 Dataphin基于客户第三方SSO登录认证。使用限制 因浏览器的安全策略，在非可信证书下会阻止iframe页面加载，Dataphin...
低代码开发平台魔笔可以通过 iframe组件快速集成已有的成熟工程，本文介绍如何使用iframe组件集成页面。操作步骤 登录 魔笔。在顶部菜单栏选择 应用管理，搜索目标应用。光标置于应用卡片上，单击 进入设计器，进入应用开发页面。在应用...
【声明】本安全白皮书著作权归阿里巴巴云计算（北京）有限公司所有（以下简称阿里云云通信），未经阿里云云通信事先书面许可，任何主体不得以任何形式复制、修改、传播全部或部分内容。本白皮书仅供参考，对于本文档中的信息，阿里云云通信...
本文以Java语言为例，讲解在服务端通过Java代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。前提条件 应用服务器对应的域名可通过公网访问。确保应用服务器已安装 Java 1.6 以上版本（执行命令 java-version 进行查看）。确保...
默认情况下，由于同源策略（Same-Origin Policy）的限制，网页浏览器在执行JavaScript时会限制跨域请求，只允许请求同一域或源的资源。跨域资源共享CORS（Cross-Origin Resource Sharing）简称跨域访问，允许网页浏览器向不同域或源的...
跨域访问是指请求一个与自身资源不同源（不同的域名、协议或端口）的资源。不同源可以是不同的域名、协议或端口。CORS 跨域访问是指请求一个与自身资源不同源（不同的域名、协议或端口）的资源。不同源可以是不同的域名、协议或端口。浏览...