ram-authenticator组件基于RAM进行请求认证
规则详情 参数 说明 规则名称 ACK集群安装ack-ram-authenticator组件基于RAM进行请求认证 规则标识 ack-cluster-ram-authenticator-enabled 标签 ACK，Cluster 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ...
使用ALB部署HTTPS业务（双向认证）
ALB 支持自签名根CA或自签名子CA证书进行双向认证，本文以自签名根CA证书为例为您介绍。执行以下命令，创建根CA证书私钥。openssl genrsa-out root.key 4096 执行以下命令，创建根CA证书请求文件。openssl req-new-out root.csr-key root....
开启证书托管后，我需要做什么？
由于CA中心审核DV、OV、EV证书的方式不同，在此阶段您需要执行不同的操作来配合CA中心进行资质认证，确保新证书能顺利签发。以下表格描述了您需要执行的具体操作。重要 上传的第三方证书和个人测试证书不支持补齐旧证书的剩余有效期，为了...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
提交证书申请
由于CA中心审核DV、OV、EV证书的具体方式不同，在此阶段您需要执行不同的操作来配合CA中心进行资质认证，确保证书能顺利签发。以下表格描述了您需要执行的具体操作。证书类型 后续步骤 DV证书 耐心等待CA中心审核您的证书申请，并在审核...
Kerberos概述
Kerberos协议认证过程主要有以下两个阶段：第一阶段：KDC对Client进行身份认证 当客户端用户（Principal）访问一个集成了Kerberos的服务之前，需要先通过KDC的身份认证。如果身份认证通过，则客户端会获取到一个TGT（Ticket Granting ...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
基本概念
活体检测 活体检测指应用生物识别技术，检测当前认证主体是否为真人，主要用于防止用户使用照片、视频、静态3D建模等不同途径模拟身份信息进行认证。认证场景 在 增强版实人认证 服务中，认证场景指您的用户通过应用页面完成当前认证的具体...
接入时序图
无线SDK接入 时序图说明 Step1：接入方在移动App中集成接入了无线认证SDK，并进行SDK初始化。Step2：用户进入接入方App的认证业务入口，准备开始认证。Step3~Step5：接入方服务端调用发起认证请求接口，从实人认证服务端获取token，同时，...
概述
目前，物联网平台支持使用设备密钥、ID²认证、X.509证书 和开源MQTT托管设备认证 进行设备身份认证。设备密钥认证 创建产品时，认证方式 选择为 设备密钥，然后在该产品下添加设备，获取物联网平台颁发的ProductSecret、DeviceSecret等...
一机一密
当设备与物联网平台建立连接时，物联网平台对其携带的设备证书信息进行认证。认证通过后，设备完成激活，然后与物联网平台进行通信。一机一密认证方式的安全性较高，推荐使用。使用流程示意图：直连设备认证流程 直连设备支持使用MQTT和...
条件访问策略
默认策略 IDaaS EIAM实例默认提供的系统策略，可通过 二次认证 进行调整，无法自定义各项条件。访问条件 包括访问对象、访问者、限制条件等条件，只有访问上下文满足策略的所有条件后，才会命中访问决策，否则会自动进行更低优先级策略的...
支付宝小程序接入
使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。中国台湾居民：台湾居民居住证。重要 根据国家移民局发布的《出...
HTTP请求如何进行JWT认证？
函数计算 FC的HTTP触发器和自定义域名支持JWT认证，未通过认证的调用不收费。您也可以使用API网关的JWT插件进行认证。相关文档详见：HTTP触发器配置JWT认证，自定义域名配置JWT认证，使用API网关JWT认证插件。
HTTP请求如何进行JWT认证？
函数计算 FC的HTTP触发器和自定义域名支持JWT认证，未通过认证的调用不收费。您也可以使用API网关的JWT插件进行认证。相关文档详见：HTTP触发器配置JWT认证，自定义域名配置JWT认证，使用API网关JWT认证插件。
设备接入引导
认证方式 一方认证：需要提前物联网控制台批量导入车辆VIN信息创建设备，设备建连时物联网平台校验设备身份信息 三方认证：物联网平台调用自定义的FC函数进行认证，认证成功后自动创建设备身份。使用说明 使用GB/T 32960协议云网关接入设备...
查询认证记录
查询条件 说明 认证场景 您的用户通过应用页面进行认证的具体情境，例如，登录认证、支付认证等。产品方案 金融级实人认证支持的方案。关于产品方案的具体信息，请参见 产品概述。认证状态 认证场景的认证状态，取值：T：认证通过。F：认证...
接入时序图
无线SDK接入 时序图说明：Step1：接入方在移动App中集成接入了无线认证SDK，并进行SDK初始化。Step2：用户进入接入方App的认证业务入口，准备开始认证。Step3~Step5：接入方服务端调用发起认证请求接口，从实人认证服务端获取token；同时，...
方案概述
App（SDK）接入 PC或移动端H5网页接入 支付宝H5页面接入 支付宝小程序接入 纯服务端（API）接入 使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。...
生物识别（IFAA）介绍
简介 IFAA 是金融级移动端生物识别产品，利用内嵌在移动端硬件加密区的计算能力，结合设备原生的指纹、人脸识别等生物识别能力，进行金融级、硬件级身份认证。特点 支持指纹和人脸识别。采用人体独一无二的特征进行验证，具有唯一性，可以...
实人认证方案
实人认证方案是依托活体检测、人脸比对等生物识别技术和证件OCR识别技术等进行的自然人真实身份校验。简介 实人认证方案主要包括如下能力：实名校验 用于验证用户证件信息，核实用户的姓名和身份证号码是否真实存在且匹配，防止身份造假，...
错误码
206 业务策略限制 为了保证认证的安全性，会对认证的设备、身份、人脸等环境进行安全检测，若检测到可能存在风险会判定认证结果不通过。常见风险原因：该设备检测到疑似存在劫持摄像头、被Root、注入、模拟器等高风险特征。该设备或身份...
身份认证最佳实践
说明 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。关于可绑定至IDaaS的身份认证源，请参见 ...
支付宝H5页面接入
使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。中国台湾居民：台湾居民居住证。重要 根据国家移民局发布的《出...
服务端集成
在PC或移动端H5网面接入金融级活体人脸验证方案时，开发者需要在后端服务器集成SDK，以便调用InitFaceVerify接口获取用于浏览器进行实人认证的认证链接CertifyUrl。本文介绍发起实人认证请求和查询实人认证结果的服务端接口说明。...
Terraform 使用
Terraform 身份认证 对 Terraform 的身份认证指的是在通过 Terraform 操作阿里云基础设施前对阿里云 Terraform Provider 的身份认证，只有认证通过后才能与阿里云 API 进行通信并创建和管理阿里云的基础设施资源。阿里云 Terraform ...
纯服务端（API）接入
使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。中国台湾居民：台湾居民居住证。重要 根据国家移民局发布的《出...
用户授权
Web运维认证方式支持以下认证方式：短信认证：表示使用当前用户的手机短信进行二次认证。此时您必须为该用户设置手机号码。邮箱认证：表示使用当前用户的邮箱进行二次认证。此时您必须为该用户设置邮箱地址。TOTP令牌认证：表示使用当前...
端外唤起支付宝H5页面
例如10.1.58.00000170 操作步骤 唤起支付宝客户端，在支付宝客户端中进行认证。在 接入流程 的基础上，使用以下命令拼接支付宝唤端逻辑。const certifyUrl=alipays:/platformapi/startapp?appId=20000067&url=encodeURIComponent(url);在H5...
PC或移动端H5网页接入
使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。中国台湾居民：台湾居民居住证。重要 根据国家移民局发布的《出...
什么是金融级实人认证
认证对象 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。中国台湾居民：台湾居民居住证。重要 根据国家移民局发布的《出...
App（SDK）接入
使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。中国台湾居民：台湾居民居住证。重要 根据国家移民局发布的《出...
产品概述
修改密码或手机号码：在移动互联网App修改密码，或绑定手机号码时，通过实人认证进行用户真实身份确认。网约车司机认证：网约车当前运营司机身份确认，防止冒用身份驾驶运营车辆。金融风控：在支付、挂失、解冻、转账、取款、信贷、理财等...
UniApp接入
调用 verify 认证接口，传入 certifyId 进行认证。参数说明如下表所示。名称 类型 描述 certifyId String 认证的唯一标识。错误码说明 错误码 是否计费 错误码文案 错误码描述 1000 是 刷脸成功 用户完成了刷脸过程，认证建议结果为通过。...
社交平台登录
一、实现效果示例 CIAM支持使用不同的社会化登录方式（第三方认证方式），不仅包括用户通过社交平台进行认证登录，如支付宝、微信、微信小程序、微博、抖音等，也支持Saml协议的B端用户认证登录。外部认证源实现效果，以支付宝为例：二、...
服务端集成
在H5页面接入金融级实人认证方案时，开发者需要在后端服务器集成SDK，以便调用InitFaceVerify接口获取用于浏览器进行实人认证的认证链接CertifyUrl。本文将详细介绍服务端SDK的安装方式、所调接口的参数说明以及实际调用接口示例说明。集成...
服务端集成
本文介绍活体检测方案PC或移动端H5网页认证方案的接入...说明 仅当认证完成（包含认证通过和认证未通过）时才会触发回调，若认证中放弃、异常中断或未进行认证均不会通知。建议您收到回调通知时，若有需要可通过查询接口获取认证详情信息。...
管理用户
重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具进行运维，或者通过运维门户进行运维。具体操作，请参见 运维使用手册。用户类型 描述 RAM用户 通过 RAM访问控制台 ...
APICloud接入
调用认证接口（verify 函数），传入 certifyId 进行认证。certifyId 参数说明如下：名称 类型 描述 certifyId String 实人认证唯一标识，需通过服务端初始化认证接口（InitFaceVerify）获取。说明 每个 certifyId 只能调用一次 verify 函数...
APICloud接入
调用认证接口（verify 函数），传入 certifyId 进行认证。certifyId 参数说明如下：名称 类型 描述 certifyId String 实人认证唯一标识，需通过服务端初始化认证接口（InitFaceVerify）获取。说明 每个 certifyId 只能调用一次 verify 函数...
- 产品推荐
- 这些文档可能帮助您