API 网关

API 网关(API Gateway)提供高性能、高可用的 API 托管服务,帮助用户对外开放其部署在 ECS、容器服务等阿里云产品上的应用,提供完整的 API 发布、管理、维护生命周期管理。用户只需进行简单的操作,即可快速、低成本、低风险地开放数据...

GetPrometheusApiToken

调用GetPrometheusApiToken接口获取集成ARMS Prometheus监控所需的Token。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...

GetPrometheusApiToken

调用GetPrometheusApiToken接口获取集成ARMS Prometheus监控所需的Token。调试 您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 ...

API 网关 OpenID Connect 使用指南

1.1 OpenID Connect 角色介绍客户端:直接为终端用户提供服务认证服务:OpenID 提供方,通常是一个 OpenID 认证服务器,它能为第三方颁发用于认证的ID Token业务服务:提供业务服务,比如查询用户资料终端用户:指持有资源拥有人1.2 OpenID...

基于JWT的token认证

在这个整个过程中,API网关利用token认证机制,实现了用户使用自己的用户体系对自己API进行授权的能力。下面我们就要介绍API网关实现token认证所使用的结构化令牌Json Web Toke(JWT)。1.3 JWT1.3.1 简介Json Web Toke(JWT),是为了在网络...

JWT认证插件

本文主要是JWT认证插件的配置,如果需要了解JWT的token认证流程及基础知识可以参考基于JWT的token认证。原有在API上配置的OpenId Connect功能目前可以通过JWT认证插件实现,推荐使用JWT认证插件配置,相比配置在API上的OpenId Connect配置...

2.1.5版本

支持STS Token认证。说明 Flink半托管/ACK 2.1.5版本支持STS Token认证。因此,您在购买Flink半托管/ACK服务时,不需要填写AccessKey信息,但已购集群仍然使用已存储的AccessKey信息进行安全认证。优化API返回内容。VVP-2.1.5版本的API中,...

OpenIdConnectConfig

OpenIdConnectConfig描述"class="reference-link">描述...BUSINESS:业务APIToken验证,当设置此项时,参数IdTokenParamName为必传。PublicKeyId String 公钥KeyId PublicKey String 公钥 IdTokenParamName String Token对应的参数名称

接入概述

首先开发者服务端请求阿里云通信服务端获取授权Token,授权token包括业务鉴权AccessToken和API鉴权JwtToken两个参数。H5页面请求发起身份鉴权。获取认证参数。身份鉴权通过,请求号码认证JSSDK中的获取Token方法,获取号码认证Token。返回...

API令牌(STS)

API令牌(STS)概述 v1.2为了将众多的API数据源快速安全整合起来,客户可以通过我们的STS(SecurityToken Service,安全令牌服务)服务,API令牌STS是使用OIDC协议实现的API认证与授权解决方案,它将API认证授权集成到我们的IDaaS平台,...

概述

了解做为API网关管理员,如何对API授权进行管理和分配1.API认证方式使用无认证方式调用API客户端可以直接调用API,安全性很低,适合临时测试的场景,不建议使用。使用AppCode调用API(简单身份认证)AppCode认证方式,调用简单,但安全性较...

调用API商品

API认证方式概述 在调用API商品时,首先您需要了解采用哪种API认证方式,云市场API商品的认证方式主要以下两种方式。两种方式可同时使用,您可以根据不同情况来选择。简单身份认证(AppCode)适合场景:客户端环境(您调用API商品的环境)...

远程存储

(可选)步骤一:为RAM用户授予GetPrometheusApiToken接口调用权限 自建Prometheus写入阿里云Prometheus监控时需要调用GetPrometheusApiToken接口。阿里云账号(主账号)默认支持调用GetPrometheusApiToken接口。如果您是RAM用户(子账号)...

远程存储

(可选)步骤一:为RAM用户授予GetPrometheusApiToken接口调用权限 自建Prometheus写入阿里云Prometheus监控时需要调用GetPrometheusApiToken接口。阿里云账号(主账号)默认支持调用GetPrometheusApiToken接口。如果您是RAM用户(子账号)...

Token鉴权概述

相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理,和微消息队列MQTT版服务器之间通过HTTPS的OpenAPI进行交互。每个接口都要求通过AccessKey和请求签名做来做身份验证。目前开放申请Token、吊销Token以及...

Token鉴权概述

相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理,和微消息队列MQTT版服务器之间通过HTTPS的OpenAPI进行交互。每个接口都要求通过AccessKey和请求签名做来做身份验证。目前开放申请Token、吊销Token以及...

Zabbix集成

本文介绍如何对Zabbix监控源进行集成对接。简介Zabbix是一个开源免费的监控软件,有丰富的监控能力;运维事件中心支持简单、快速的集成配置Zabbix;查看以下集成接入步骤完成Zabbix告警集成。如何集成Zabbix?步骤1:找到Zabbix监控源进入...

发布API商品

在完成服务商入住API集市后,API商品上架过程分成两个步骤:步骤一:在API网关上进行API的配置,并发布在API网关上;步骤二:在云市场服务商控制台上进行API商品的配置,包括商品介绍、售卖信息等。本文目标:帮助合作伙伴快速了解API商品...

使用简单认证(AppCode)方式调用API

阿里云API网关提供多种针对客户端请求的安全认证方式,包括阿里云APP认证方式、OpenID Connect等。对于”阿里云APP“这种认证方式,目前用户可以设置两种认证形式:1.签名认证;2.简单认证。1.概述对于请求的签名认证方式,可以参考这个...

刷新Token

当 Access Token 即将过期时,使用 RefreshToken 获取新的 Access Token。...多个权限使用空格()分割,默认为刷新凭据的全部权限 ...token String Access Token expires_in Integer Access Token 的有效时间,单位秒 示例请求示例 curl-X POST...

接入Zabbix告警(Zabbix 4.4及以上版本)

Zabbix作为常用的开源监控系统,提供了丰富的告警规则用于系统监控,同时支持多种告警通知渠道。您可以将日志服务告警系统设为Zabbix的一个通知渠道,由日志服务告警系统完成告警降噪、通知等处理。本文适用于Zabbix 4.4及以上版本。前提...

接入Zabbix告警

Zabbix作为常用的开源监控系统,提供了丰富的告警规则用于系统监控,同时支持多种告警通知渠道。您可以将日志服务告警系统设为Zabbix的一个通知渠道,由日志服务告警系统完成告警降噪、通知等处理。Zabbix 3.2~4.2版本 Zabbix 4.4及以上...

API网关灰度发布最佳实践

本文主要用于介绍在API后端服务版本迭代过程中,新版本服务正式发布前通过API网关进行灰度发布,A/B Test的通用方法实践。该方法的核心是通过配置后端路由插件来确保可以控制服务升级对用户造成的影响。一、概述灰度发布是指在API的新、旧...

概述

当您自己的云端(web应用或服务)需要调用生活物联网平台提供的云端API时,您需要先了解调用的使用说明、云云交互流程、获取云端唯一身份AppKey的方法、以及调用云端API的示例。使用说明 云端API使用的AppKey与App端使用的AppKey不一致,...

接入流程概述

API 描述 DescribeVerifyToken 发起认证请求,获取认证Token。DescribeVerifyResult 查询认证结果。您在调用API接口时,推荐使用我们提供的服务端SDK(包含对应的示例代码),便于您接入和调试。您可以在阿里云OpenAPI开发者门户上调试实人...

API授权

前提条件API认证方式为"阿里云APP认证"1 应用(APP)应用(APP)是调用API的身份,每个APP有一对AppKey和AppSecret密钥对,AppKey需要在请求时作为参数在Header传入,AppSecret需要用于计算请求签名。详细摘要签名的计算传递方式,请查看...

创建后端为函数计算的API

本文将快速引导您如何在API网关中,发布后端服务为函数计算类型的API,并如何使用“阿里云APP“认证中的AppCode进行调用。1 概述您需要依次完成以下步骤:创建函数;创建分组;定义API;创建应用和API授权;调试API;调用API。2 创建函数...

接入概述

开发者需要在App中集成号码认证服务客户端SDK,并在服务端完成API对接。使用场景 号码认证服务包含一键登录和本机号码校验两个不同的功能,使用场景不一样,无需一起使用。本机号码校验使用场景:请您输⼊⼿机号码,通过SDK获取Token,服务...

WAF接入配置

1 概述API网关的核心是为API提供认证、防篡改、防重放、参数验证、全链路签名、限流等诸多安全功能,因此针对恶意攻击者精心构造的攻击请求,进行应用层攻击(如OWASP TOP10常见Web攻击等)、暴力破解等情况,您可以考虑接入云盾Web应用...

添加认证场景

本文介绍了如何在实人认证控制台为API服务添加认证场景。添加API服务认证场景 登录实人认证管理控制台。说明 请使用阿里云账号或具有AliyunYundunCloudAuthFullAccess授权的RAM用户账号。关于创建RAM用户、给RAM用户授权和RAM用户登录控制...

创建后端服务为VPC内资源的API

本文将快速引导您如何在API网关中,发布后端服务为VPC内资源的API,并如何使用"阿里云APP"认证中的AppCode进行调用。概述您需要依次完成以下步骤:创建VPC授权创建分组创建并定义API创建应用和API授权安全组放行调试API调用API1.创建VPC...

查看实例元数据

查看实例元数据的命令示例如下:Linux实例:TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds: 21600"` \ &curl-H"X-aliyun-ecs-metadata-token:$TOKEN"&...

设备端API

使用ID²设备端其它API之前,需先调用该API进行初始化操作。参数描述:无。返回值:成功时返回0;其他返回值,请参考设备端错误码。获取ID² 函数原型:int id2_client_get_id(uint8_t*id,uint32_t*len)。功能描述:获取ID²字符串。参数...

接入流程概述

API 描述 DescribeVerifyToken 发起认证请求,获取认证Token。DescribeVerifyResult 查询认证结果。您在调用API接口时,推荐使用我们提供的服务端SDK(包含对应的示例代码),便于您接入和调试。您可以在阿里云OpenAPI开发者门户上调试实人...

创建后端服务为HTTP的API

1 概述您需要依次完成以下步骤:创建分组定义API创建应用和API授权调试API调用API2 创建分组API分组是API的管理单元,因此需要先创建API分组,然后在分组下创建API。步骤1 创建分组在开放API菜单中选择分组管理,选择Region,点击创建分组...

【漏洞公告】Zabbix jsrpc.php SQL 注入漏洞

漏洞描述Zabbix 是一款面向网络和应用的企业级开源监控软件。Zabbix jsrpc.php 文件中的 profileIdx2 函数对部分参数过滤不严,导致攻击者可构造恶意请求,使用 Zabbix 中的 Guest 账号权限对网站实行 SQL 注入攻击,进而盗取网站数据,或...

整体流程说明

一、进行单点登录(OAuth2)认证在您自有业务系统中使用云呼最理想的情形是:登录自有业务系统后,自动加载软电话SDK,并达到可外呼可接听的状态,那么就需要用到单点登录,单点登录完整说明文档请看 应用注册 和 获取访问令牌token,大致...

参数访问控制插件

2.配置说明在这个例子中假设我们的API请求Path为/{userId}/.,API使用JWT认证,JWT中有userId和userType两个claim,我们这个插件的校验条件为:当userType=admin时,允许所有的路径。当userType=user时,仅允许/{userId}路径一致的请求。在这...

API概览

本文介绍了获取无线认证SDK和创建业务场景的API。概述 发起API请求的URL由不同参数拼凑而成,有固定的请求结构。URL中包含公共参数、您的签名和某个API的具体参数。每篇API文档均给出了URL请求示例供您参考,但是为了方便显示,我们并没有...

Token应用服务器接口

您的应用服务器访问认证服务器的OpenAPI接口时,需要遵循一定的参数和返回值获取规范,否则会无法调用接口。本文介绍微消息队列MQTT版提供的应用服务器Token OpenAPI接口。API 描述 ApplyToken 调用ApplyToken申请临时访问的Token。...
< 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 物联网无线连接服务 轻量应用服务器 商标 SSL证书 对象存储
这些文档可能帮助您
实人认证方案 快速使用ossbrowser 活体人脸验证方案(活体检测方案) 国内短信快速入门 网站添加备案号FAQ 存储类型介绍

新品推荐

你可能感兴趣

热门推荐

新人福利专场 阿里云试用中心 企业支持计划 飞天会员助力企业低成本上云 智能财税30天免费试用 云解析DNS新用户首购低至36元/年起 ECS限时升级特惠6.5折