鑒權方式A說(shuō)明

URL鑒權功能主要用于保護用戶(hù)站點(diǎn)資源不被非法站點(diǎn)下載盜用。億速云CDN為您提供了三種鑒權方式，本文為您詳細介紹鑒權方式A的原理和示例說(shuō)明。

原理說(shuō)明

訪(fǎng)問(wèn)加密URL構成：
http://DomainName/Filename?auth_key=timestamp-rand-uid-md5hash
鑒權字段描述如下表所示。

CDN服務(wù)器接到資源訪(fǎng)問(wèn)請求后，判斷最終生成鑒權URL請求中的timestamp+鑒權key的有效時(shí)間是否小于當前時(shí)間。
如果timestamp+鑒權key的有效時(shí)間小于當前時(shí)間，服務(wù)器判定過(guò)期失效，并返回HTTP 403錯誤。
如果timestamp+鑒權key的有效時(shí)間大于當前時(shí)間，構造出一個(gè)同樣的字符串，參考下方sstring字符串，然后使用MD5算法算出HashValue的值，再與請求中md5hash的值進(jìn)行比對。
結果一致，鑒權通過(guò)，返回資源請求。
結果不一致，鑒權失敗，返回HTTP 403錯誤。
HashValue的值是通過(guò)以下字符串計算得到的。
sstring = "URI-Timestamp-rand-uid-PrivateKey"（URI是用戶(hù)的請求對象相對地址，不包含參數，如/Filename） HashValue = md5sum(sstring)

示例說(shuō)明

通過(guò)以下示例說(shuō)明，您可以準確理解鑒權方式A的實(shí)現方式。
1.通過(guò)req_auth請求對象。
http:// cdn.example.com/video/standard/1K.html
2.設置密鑰為：aliyuncdnexp1234。
3.設置鑒權配置文件有效時(shí)間為：2015年10月10日00:00:00，計算出秒數為：1444435200。
4.CDN服務(wù)器會(huì )構造一個(gè)用于計算Hashvalue的簽名字符串。
/video/standard/1K.html-1444435200-0-0-aliyuncdnexp1234
5.根據該簽名字符串，CDN服務(wù)器會(huì )計算出Hashvalue。
HashValue = md5sum("/video/standard/1K.html-1444435200-0-0-aliyuncdnexp1234") =` 80cd3862d699b7118eed99103f2a3a4f` 加密URL請求。http://cdn.example.com/video/standard/1K.html?auth_key=1444435200-0-0`-80cd3862d699b7118eed99103f2a3a4f`