权限管理概述
视频直播通过使用AccessKey ID和AccessKey Secret对称加密的方法，来验证某个请求的发送者身份。AccessKey ID：用于标识用户。AccessKey Secret：用户用于加密签名字符串，以及视频直播用来验证签名字符串的密钥，AccessKey Secret必须保密...
新疆备案规则
接入备案规则 如您的主体和域名均已通过其他服务商成功备案，现需要将服务商变更为阿里云或将阿里云添加为该网站的新增服务商，您需参见如下规则在阿里云进行接入备案，接入备案的流程及操作方法请参见 接入备案流程。主办单位名称、负责人...
安装phpwind
phpwind是一款功能强大、简单易用的社区论坛软件系统，可满足个人建站和中小型门户网站需求，为您提供高效的论坛解决方案。本文以Linux独享虚拟主机标准版为例，介绍安装开源phpwind 8.5的方法。前提条件 已购买并初始化云虚拟主机。具体...
安装开源DedeCMS
后续步骤 DedeCMS安装成功后，如果您执行网站的模块部署、系统设置等操作，请您登录网站后台操作。关于DedeCMS的使用方法，更多信息，请参见 DedeCMS官网。如果您需要执行设置网站默认首页、设置404错误页面、开启PHP函数等操作，请您登录 ...
未通过域名核验的原因及解决方法
依据《工业和信息化部关于规范互联网信息服务使用域名的通知》，2018年1月1日0点起，阿里云备案平台对提交的网站备案申请，进行网站备案域名核验。本文为您介绍未通过域名核验的原因及对应的解决方法。关于通知的详细信息请参见《工业和...
安装Discuz!X
UCenter Server 是网站的用户管理中心，您可以通过 UCenter Server 实现用户的一站式注册、登录、退出以及社区其他数据的交互。更多信息，请前往 Discuz!官网 了解。本例中，以选择 全新安装 Discuz!X（含 UCenter Server）为例。配置数据...
安装动易SiteFactory内容管理系统
后续步骤 如果您执行网站的模块部署、系统设置等操作，请您登录动易SiteFactory内容管理系统网站后台操作。关于动易SiteFactory内容管理系统的使用方法，更多信息，请参见 动易软件官网。如果您执行设置网站默认首页、设置404错误页面、...
域名过户常见问题
方法二：登录 阿里云域名控制台，在 域名列表 页面单击目标域名，进入 基本信息 页面。在左侧菜单栏中单击 域名持有者信息修改（过户），在 域名持有者信息修改（过户）页面重新选择 所属区域。域名过户无法提交资料，重复提示要验证？因为...
安装动易SiteWeaver eShop网店系统
后续步骤 如果您执行网站的模块部署、系统设置等操作，请您登录SiteWeaver eShop网站后台操作。关于SiteWeaver eShop的使用方法，更多信息，请参见 动易软件官网。如果您执行设置网站默认首页、设置404错误页面、开启PHP函数等操作，请您...
身份验证模板最佳实践
本文带您了解WhatsApp新的身份验证模板。背景信息 自2023年5月1日起，WhatsApp推出了包含一次性密码按钮的身份验证模板（Authentication），自2023年5月29日起，所有新建的身份验证模板都必须包含一次性密码按钮。更多关于身份验证模板的...
常见问题
若手机网站，部分手机验证返回2002网络错误，通常是该手机系统时间修改引发阿里云网关校验失败导致。您可以打开手机系统设置，查看系统默认时间，确认是否时间被调整，如若被调整，请您恢复手机系统默认时间后重试。App（SDK）集成返回1001...
自研应用接入 SSO
您可以选择以下两种方式，进一步获取当前登录身份信息，并完成应用侧登录态的创建：使用响应结果中的 id_token，经过验证后，直接拿到用户标识。使用响应结果中的 access_token，调用 IDaaS 用户端点，获取当前已登录用户信息。具体获取...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
域名所有权验证
在证书颁发机构（CA）为您的网站颁发证书之前，您需要配合CA中心验证您拥有或可以管理证书绑定的域名。在证书申请信息提交审核后，请您根据实际情况通过选择域名系统（DNS）、文件或电子邮件证明您对域名的所有权。本文为您介绍域名所有权...
全站CDN加速
CDN 的命中率和回源数据 效果验证，访问应用 在浏览器中输入自己加速的应用域名，访问应用，多访问几次，方便后面查看 CDN的命中率和回源数据 效果验证，对比数据 登录 阿里云全站CDN加速产品控制台，在侧边栏点击「资源监控」，选择「资源...
ICP备案进度及结果查询
说明 如您长时间未收到短信核验的验证码，您可登录工信部ICP备案平台重新发送短信核验验证码，具体操作请参见 短信重发操作步骤。管局审核 各省管局审核时间不同，实际审核时长会根据ICP备案场景有所不同，一般为 1~20个工作日，具体以实际...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
如何实现OAuth登录
OAuth是一种授权框架，用于向第三方应用程序提供访问资源的安全方法，此方法不需要向第三方应用程序提供用户名和密码。OAuth基础原理 OAuth主要分为三个角色：客户端、授权服务器、资源服务器。角色 说明 客户端（Client）需要访问资源的...
配置HTTPS加速网关
不同DNS解析服务器的方法有所差异，下面以阿里云DNS云解析服务配置为例介绍。登录 数字证书管理服务控制台。在左侧导航栏，单击 HTTPS加速网关。在 域名管理 页签，定位到目标实例，在 CNAME记录 列，复制CNAME记录值。添加CNAME记录。使用...
短信模板FAQ
您提交了与模板内容没有关联的证件或内容涉及第三方，没有提供相关证件，建议按照如下方法进行检查。代表第三方发送短信、落款为第三方、内容涉及第三方的模板，需提交证明文件及授权委托书，相关证件请在申请签名时提交。提供技术支持的...
使用阿里云APP进行ICP备案引导
新增网站（原备案在阿里云）：主体信息在工信部已有成功的备案（主体已通过阿里云成功备案），现有新的网站托管在阿里云服务器上，需在阿里云提交新的网站及域名备案申请。接入备案：主体和域名均已通过其他服务商成功备案，现改为使用阿里...
短信签名FAQ
将测试签名修改为正常使用的签名您可以使用以下两种方法：方式一：在审核通过的测试签名中点击修改，将签名来源修改为您的实际业务，并提供正式的场景链路和场景说明，并提交申请。方式二：删除测试签名，在签名管理页面按照正常的签名申请...
配置浏览器访问网页的防爬场景化规则
同时，在定制场景化防爬规则后，您可以在测试环境中对防爬规则进行应用前的验证，避免因规则配置不合理或防护兼容性问题，对您的网站或App业务产生误拦截或防护效果低等不利影响。前提条件 如果是 包年包月实例：已开通高级版、企业版、...
申请免费DV单域名试用证书
步骤二：提交免费证书申请 登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。在 SSL证书 页面，单击 免费证书 页签。在 免费证书 页签，单击 创建证书。在 证书申请 面板，配置证书参数，选中 快捷签发，单击 提交审核。配置项 ...
ICP备案信息转移至其他阿里云账号
说明 如公司名称发生变更，请提供变更证明，变更证明获取方法请参见 变更证明。申请人手持单位证件原件半身照，具体要求请参见 手持单位证件照片。说明 申请人可以是公司员工、法定代表人等。申请人身份证正反面原件拍照照片或扫描件材料。...
申请（免费）ICP备案服务码
如果验证失败，则可能原因如下，您可以参考以下原因修改配置信息后再次发起操作授权。一个账号每个自然年内最多将服务码授权至10个不同的账号（授权数量无限制）。一个账号每个自然年内最多接收来自3个不同账号的授权服务码（授权数量...
获取云虚拟主机的主机信息和站点信息
例如，购买云虚拟主机后，您需要将网站程序或网页文件通过FTP客户端上传至云虚拟主机网站根目录下，因此您需要获取FTP信息，包括FTP登录用户名、FTP登录密码以及FTP登录主机地址。云虚拟主机支持重置FTP登录密码，如果您忘记了密码或出于...
域名转入阿里云
如果待转移域名正在使用中，为避免因域名转移导致网站和企业邮箱无法正常使用，建议您先将域名解析转入阿里云，具体操作请参见 DNS解析平滑迁移。说明 如果待转移域名使用的是非原注册商默认DNS，即待转移域名使用的是阿里云云解析、自建...
配置App防爬场景化规则
同时，在定制场景化防爬规则后，您可以在测试环境中对防爬规则进行应用前的验证，避免因规则配置不合理或防护兼容性问题，对您的网站或App业务产生误拦截或防护效果低等不利影响。前提条件 如果是 包年包月实例：已开通高级版、企业版、...
Token鉴权
将Web应用嵌入到第三方网站或应用（如Web后台、移动App等）的场景下，建议开启。重要 Token鉴权是针对其他访问者访问应用时，增加的一层安全防护。而允许其他访问者访问Web应用的首要条件，是完成域名绑定配置。详细内容请参见 域名管理。...
开通和配置Bot管理
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
验证域名归属权
方法二：文件验证 添加新的加速域名时，文件验证方法如下：登入 直播控制台。选择 域名管理>添加域名>方法2：文件验证。单击下载 verification.html 验证文件。将验证文件上传到您的域名源站服务器（例如您的ECS、OSS、CVM、COS、EC2等）的...
如何在百度站长平台验证网站？
如何在百度站长平台验证网站？一、功能介绍 建网站以后，如果想要使用百度站长工具了解网站的相关数据，需要先到百度站长工具平台上验证网站。二、设置教程 1.添加站点 登录以下地址：...
短信发送规则
在实际业务场景中，例如App或网站登录时，可能会有用户频繁获取短信验证码或者通过短信通知方式找回密码的操作。为了限制平台短信被恶意调用、在短时间内大量发起短信发送请求，阿里云对短信发送行为进行以下流控限制。国内短信服务 短信...
验证码和风险识别联合部署方案
营销场景下，您的业务时刻都在面临作弊、薅羊毛、套利等风险，我们推荐您将业务同时接入风险识别和验证码服务，为您的业务开启营销风险识别和验证码二次验证，解决营销等关键业务中遇到的欺诈问题，减少企业损失。本文介绍营销场景下，同时...
部署后的验证和管理
本文介绍部署节点后的验证方法，以及后续运维节点的相关信息。结果验证 登录 蚂蚁隐私计算服务平台。在左侧导航栏，选择 我的订购>隐私计算节点。在 隐私计算节点 页面，确认指定节点的状态为 可用，表示节点部署成功。说明 如果节点状态为...
安装帝国CMS
帝国CMS是一款功能强大、简单易用、高效的网站管理系统。您可以使用帝国CMS轻松搭建个人应用和完成企业建站。本文以Linux操作系统独享虚拟主机豪华增强版为例，介绍安装开源帝国CMS 7.5的方法。前提条件 已购买并初始化云虚拟主机。具体...
验证域名持有者邮箱
说明 您收到验证邮件后，需在3天内登录邮箱完成验证。邮箱验证通过后，在 邮箱验证 页面即可查看到该邮箱的验证状态为 验证通过。说明 域名持有者邮箱验证成功后可以删除，删除时需使用阿里云账号绑定的手机号码获取验证码，完成手机安全...
管理MFA
只在异常登录时验证：仅在登录地址变更、登录设备变更等登录环境不可信的情况下，强制启用MFA校验，其他情况不启用MFA校验。不验证：为所有用户禁用MFA校验。当您在上一步选择了 依赖用户独立配置 或 只在异常登录时验证 时，您需要配置...
- 产品推荐
- 这些文档可能帮助您