短信认证服务端集成
本文为您介绍服务端如何集成短信...获取短信验证码授权Token 获取短信验证码授权Token 调用GetSmsAuthTokens接口获取短信验证码授权Token。VerifySmsCode 完成短信验证码校验 完成短信验证码校验 调用VerifySmsCode接口完成短信验证码校验。
集成概述
发送短信验证码 获取授权Token后，调用短信验证码SDK中的发送验证码接口发送短信验证码。其中Android客户端的SDK接入请参考 Android客户端接入，调用sendVerifyCode方法进行验证码发送。iOS客户端的SDK接入请参考 iOS客户端接入 调用...
API概览
调用GetSmsAuthTokens接口获取短信验证码授权Token。VerifySmsCode 完成短信验证码校验 调用VerifySmsCode接口完成短信验证码校验。通信授权服务 API 标题 API概述 GetAuthorizationUrl 获取授权链接 获取支付宝授权链接。认证方案管理 API...
VerifySmsCode-完成短信验证码校验
调用VerifySmsCode接口完成短信验证码校验。接口说明 准备工作 请先完成阿里云账号注册、获取阿里云访问密钥、创建认证方案等操作，更多信息，请参见 短信认证使用流程。QPS限制 本接口的单用户QPS限制为500次/秒。超过限制，API调用会被限...
验证码认证接入
Operation.Failure.SmsAuth.Overflow.Pause 超过调用次数限制，短时间内无法再次调用 发送短信验证码 DoraemonAction 为 SendSmsCode。MobileExtendParamsJson 参数 名称 类型 必填 示例值 描述 id String 否 b87928958d93caca4 验证码标志...
用户认证最佳实践
您已 开通号码认证服务。应用场景 ...当一键登录失败时自动切换为短信认证方式，实现覆盖100%用户认证登录过程。...调用 GetSmsAuthTokens 接口获取短信验证码授权Token。调用 VerifySmsCode 接口完成短信验证码校验。视频讲解
SendTTSVerifyLink-告警联系人发送手机号码验证
接口说明 收到手机号码验证短信后，请根据短信提示完成手机号验证。仅验证过的手机号可以在通知策略中使用电话的通知方式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
SendTTSVerifyLink-告警联系人发送手机号码验证
接口说明 收到手机号码验证短信后，请根据短信提示完成手机号验证。仅验证过的手机号可以在通知策略中使用电话的通知方式。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
GetSmsAuthTokens-获取短信验证码授权Token
调用GetSmsAuthTokens接口获取短信验证码授权Token。接口说明 准备工作 请先完成阿里云账号注册、获取阿里云访问密钥、创建认证方案等操作，更多信息，请参见 短信认证使用流程。QPS限制 本接口的单用户QPS限制为5000次/秒。超过限制，API...
账户安全最佳实践
SDK方案通过采集移动端的各种硬件信息、环境信息，并且对请求进行签名和验签，确保只有通过合法的官方App（而不是来自脚本、自动化程序、模拟器等非正常途径）发出来的请求才会被放行回源站。说明 您必须先开通Web应用防火墙的 App防护 ...
概述
帮助网站过滤服务器返回内容（异常页面或关键字）中的敏感信息（例如身份证号、银行卡号、电话号码和敏感词汇），脱敏展示敏感信息或返回默认异常响应页面。接入后手动开启。设置防敏感信息泄露 主动防御 采用阿里云自研的机器学习算法自主...
设置账户安全
如果您已开通资产识别，WAF会帮助您自动补全已接入域名的全部接口，您可以在这里直接选择要检测的接口。更多信息，请参见 资产识别。请求方式 选择接口的请求方式。可选值：POST、GET、PUT、DELETE。账号参数名 设置账号字段对应的参数名称...
套餐和版本说明
智能负载均衡 通过多节点智能接入技术，实现源站服务器多节点、多线路自动调度容灾。域名独享资源包 支持为域名开启独享IP防护。网站防护 规则防护引擎 防御常见的Web攻击，例如SQL注入、XSS等。自动更新Web 0day漏洞攻击防护规则。CC安全...
网站防护最佳实践
当您第一次完成域名接入，面对网站防护设置时，可能会不知道从何下手。本文将引导您从不同场景、角色的视角快速熟悉 Web应用防火墙（Web Application Firewall，简称WAF）的防护模块选择和防护策略设置，帮助您从自己最关心的需求入手，...
计费说明
具体包括撞库、暴力破解、垃圾注册、弱口令嗅探和短信验证码接口滥刷等场景。50 App防护 专门针对原生App端，提供可信通信，防机器脚本滥刷等安全防护，可以有效识别代理、模拟器、非法签名的请求。80 接入调度 支持HTTPS/HTTP2.0 一键支持...
功能发布记录
透明接入支持防护ALB实例上的业务 您可以通过阿里云负载均衡ALB实例的监听配置，为接入ALB实例的业务一键开启WAF安全防护（基于透明接入模式）。透明接入 2021-05-11 混合云WAF支持通过控制台自主部署集群及管理节点 混合云WAF解决方案新...
SendVerification-发送短信验证码
发送短信验证码。接口说明 QPS限制 单用户调用频率：100次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权...
配置身份源
验证码认证：开启 短信验证码验证，需确保配置的身份源中每个用户都已录入手机号。使用无密码登录方式时，需要先下载并登录 SASE 移动端App，然后进行扫码认证。移动设备登录方式 支持 账号密码登录 和 指纹或人脸识别认证。使用账号密码...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
API安全
短信接口资源滥用 短信发送接口被高频调用，导致短信资源被恶意消耗。邮箱接口资源滥用 邮件发送接口被高频调用，可能遭受了邮件炸弹攻击。遍历爬取接口数据 该接口上发生了遍历某个参数，高频爬取接口数据的行为。不符合规范的接口调用 ...
短信认证功能
短信认证服务，是通过短信验证码作为核验用户手机号的一种核验服务。用户通过填写短信验证码中的随机数字，来完成对用户手机号码的核验过程。如果您想了解短信认证服务的功能，可以参考本文。短信认证服务和传统的短信验证码在功能上的区别...
概述
App防护提供的SDK安全方案帮助您解决以下原生App端的安全问题：恶意注册、撞库、暴力破解 针对App的大流量CC攻击 短信、验证码接口被刷 薅羊毛、抢红包 恶意秒杀限时限购商品 恶意查票、刷票（例如，机票、酒店等场景）价值资讯爬取（例如...
设置数据风控
网站接入 Web应用防火墙（Web Application Firewall，简称WAF） 后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
短信验证
为保证实例安全，部分高危操作需要进行短信验证，发起验证后，阿里云账号绑定的手机会收到短信验证码，填写验证码完成验证，高危操作才会执行。需要进行短信验证的高危操作如下：释放实例 重启实例 控制台删除数据库 查看和修改绑定手机 ...
短信验证
为保证实例安全，部分高危操作需要进行短信验证，发起验证后，阿里云账号绑定的手机会收到短信验证码，填写验证码完成验证，高危操作才会执行。需要进行短信验证的实例高危操作如下：释放实例 重启实例 控制台删除数据库 查看和修改绑定...
QuickAudience短信营销任务中如何添加第三方短信平台...
产品名称 QuickAudience 产品模块 短信营销 概述 本文主要介绍QuickAudience短信营销任务创建中，如何添加第三方短信平台过审签名。问题描述 创建的短信营销任务时，签名选择中无法添加已过审的第三方短信平台签名。问题原因 首次创建短信...
验证接口
本文介绍在使用蚂蚁隐私计算服务平台时，通过管理控制台验证接口的方法。前提条件 请确认您在配置发布特征的接口用途时，选择的接口为正式接口。操作步骤 以下是验证接口的操作步骤：在 发布特征 页面中，单击 验证接口。在 接口验证 页面...
新建第三方短信平台接口
配置第三方短信接口，以便在用户营销模块中使用第三方短信发送服务。操作步骤：单击页面右上角，选择 组织管理>接口管理，单击右上角 新建接口。在弹出的对话框中，配置以下参数：参数 说明 接口类型 选择 短信。接口名称 输入第三方短信...
验证码输入框
效果图 接口说明/*短信验证码输入框，带倒计时按钮*/interface AUTextCodeInputBox:AUSecurityCodeBox/*发送短信前的等待时间*/property(nonatomic, assign)NSTimeInterval interval;创建短信验证码输入框*@param frame 在父类的位置和大小...
验证绑定手机号场景
Android客户端 Android客户端搭建环境，下载SDK等操作，请参见 Android客户端接入 Demo体验和样例 点击 验证当前手机号。点击 获取短信验证码。输入验证码，点击 提交。验证完成。iOS客户端 iOS客户端搭建环境，下载SDK等操作，请参见 iOS...
新建第三方短信平台接口
配置第三方短信接口，以便在用户营销模块中使用第三方短信发送服务。操作步骤：单击页面右上角，选择 组织管理>接口管理。单击右上角 新建接口。在弹出的对话框中，配置以下参数：参数 说明 接口类型 选择 短信。接口名称 输入第三方短信...
融合认证功能
已集成了号码认证、短信验证码、语音验证码等通信功能。通过该服务，开发者无需开发用户界面、识别机器流量、频控、随机验证码生成或校验、用户运营看板等功能，即可实现常见的业务流程。如果您想了解融合认证服务的功能，可以参考本文。...
如何找回工信部备案密码？
自2020年8月17日起，工信部ICP备案密码不再使用，验证备案信息需要通过短信验证进行操作，详情请参见 短信核验。
什么是号码认证服务
Service）整合三大运营商特有的数据网关认证能力，升级短信验证码方式，应用于用户注册、登录、安全校验等场景，具有用户无感知校验、操作更安全、便捷、低时延等特点。产品架构 号码认证服务的技术架构详情，请参见 产品技术架构。产品...
开通短信服务并自定义签名
您开通短信服务后，可以向App使用者的手机发送短信验证码。该功能可用于App注册、密码重置等。前提条件 已完成自有品牌App的创建，详细参见 创建自有App。一、开通短信服务 使用短信服务会产生相应的费用，付费方式和服务价格请参见 《阿里...
短信营销概述
短信营销支持对接 阿里云短信平台 和第三方短信平台，用户可以对用户洞察中圈选后状态为执行成功的受众进行定时或即时推广短信、短信通知、数字短信发送操作： 推广短信：文本类型的短信，支持插入若干短链接，短链接可带短参。仅阿里云...
用户一致性验证
服务器端可以调用一个由租户实现的一致性验证接口，通过这个接口，由租户来控制是否一致。数据同步服务会记录下是否一致的标识。对于高安全要求的同步配置，租户可以开启一致性验证，数据只会推送到通过一致性验证的用户设备上。对于未开启...
更换手机号场景
Android客户端 Android客户端搭建环境，下载SDK等操作，请参见 Android客户端接入。Demo体验和样例 点击 修改手机号。验证当前手机号。方案号已配置自动填充，已登录手机号会自动填充。获取短信验证码后输入验证码，点击 提交。短信认证...
发布特征
关于如何验证接口，请参见 验证接口。接口 URL 节点调用特征接口的 URL 地址。仅当 接口用途 选择 正式 时，需要配置该参数。说明 如果您想在已发布特征的特征组中新增特征，可单击该特征组右侧的 编辑，在 编辑特征组 面板中单击 新增特征...
短信核验
如您未收到、遗忘或其他原因丢失了短信验证码，可登录 工信部备案管理系统 重发短信，短信重发操作请参见 短信重发操作步骤。您需在收到核验短信的24小时内，访问 工信部备案管理系统 进行验证。手机号码短信验证通过后，您的ICP备案信息将...
- 产品推荐
- 这些文档可能帮助您