开发者社区 > 云原生 > Serverless > 正文

这个身份认证,是阿里云账户的身份认证吗?

这个身份认证,是阿里云账户的身份认证吗?

提问5.png

展开
收起
互问互答 2023-02-28 08:56:52 320 0
3 条回答
写回答
取消 提交回答
  • 是身份认证的

    2023-02-28 22:20:34
    赞同 展开评论 打赏
  • 是的。

    此答案来自钉钉群“阿里函数计算官网客户"

    2023-02-28 21:16:59
    赞同 展开评论 打赏
  • 天下风云出我辈,一入江湖岁月催,皇图霸业谈笑中,不胜人生一场醉。

    如果您的HTTP触发器为匿名触发器,即触发器配置中是否需要认证选择为否,则无需验证身份,任何人都可以发送HTTP请求调用您的函数,存在URL泄露的风险。此时,您可以设置检查请求消息头部字段Authorization是否合法来进行鉴权验证,避免URL泄露。为保证API的安全调用,在调用API时阿里云会对每个API请求通过签名(Signature)进行身份验证。无论使用HTTP还是HTTPS协议提交请求,都需要在请求中包含签名信息。

    2023-02-28 09:18:36
    赞同 展开评论 打赏
问答分类:
问答地址:

快速交付实现商业价值。

相关电子书

更多
IFAA为身份认证保驾护航 立即下载
低代码开发师(初级)实战教程 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载