tongchenkeji 发表于:2023-2-28 8:56:520次点击 已关注取消关注 关注 私信 这个身份认证,是阿里云账户的身份认证吗?[阿里云函数计算] 暂停朗读为您朗读 这个身份认证,是阿里云账户的身份认证吗? 「点点赞赏,手留余香」 赞赏 还没有人赞赏,快来当第一个赞赏的人吧! 海报 函数计算# IoT设备身份认证8
魏红斌AM 2023-11-27 21:27:42 3 如果您的HTTP触发器为匿名触发器,即触发器配置中是否需要认证选择为否,则无需验证身份,任何人都可以发送HTTP请求调用您的函数,存在URL泄露的风险。此时,您可以设置检查请求消息头部字段Authorization是否合法来进行鉴权验证,避免URL泄露。为保证API的安全调用,在调用API时阿里云会对每个API请求通过签名(Signature)进行身份验证。无论使用HTTP还是HTTPS协议提交请求,都需要在请求中包含签名信息。
是身份认证的
是的。
此答案来自钉钉群“阿里函数计算官网客户”
如果您的HTTP触发器为匿名触发器,即触发器配置中是否需要认证选择为否,则无需验证身份,任何人都可以发送HTTP请求调用您的函数,存在URL泄露的风险。此时,您可以设置检查请求消息头部字段Authorization是否合法来进行鉴权验证,避免URL泄露。为保证API的安全调用,在调用API时阿里云会对每个API请求通过签名(Signature)进行身份验证。无论使用HTTP还是HTTPS协议提交请求,都需要在请求中包含签名信息。