开发者社区 > 云原生 > Serverless > 正文

这个身份认证,是阿里云账户的身份认证吗?

这个身份认证,是阿里云账户的身份认证吗?

提问5.png

展开
收起
互问互答 2023-02-28 08:56:52 306 0
3 条回答
写回答
取消 提交回答
  • 是身份认证的

    2023-02-28 22:20:34
    赞同 展开评论 打赏
  • 是的。

    此答案来自钉钉群“阿里函数计算官网客户"

    2023-02-28 21:16:59
    赞同 展开评论 打赏
  • 天下风云出我辈,一入江湖岁月催,皇图霸业谈笑中,不胜人生一场醉。

    如果您的HTTP触发器为匿名触发器,即触发器配置中是否需要认证选择为否,则无需验证身份,任何人都可以发送HTTP请求调用您的函数,存在URL泄露的风险。此时,您可以设置检查请求消息头部字段Authorization是否合法来进行鉴权验证,避免URL泄露。为保证API的安全调用,在调用API时阿里云会对每个API请求通过签名(Signature)进行身份验证。无论使用HTTP还是HTTPS协议提交请求,都需要在请求中包含签名信息。

    2023-02-28 09:18:36
    赞同 展开评论 打赏

快速交付实现商业价值。

相关电子书

更多
云原生产业大会:阿里云精彩内容集锦 立即下载
阿里云云原生 Serverless 技术实践营 PPT 演讲 立即下载
阿里云产品十月刊 立即下载