鉴权方式B说明

原理说明

鉴权方式B加密URL构成

http://DomainName/timestamp/md5hash/FileName

鉴权字段说明

鉴权逻辑说明

CDN服务器接到资源访问请求后，判断最终生成鉴权URL请求中的timestamp+点播控制台URL鉴权中配置的默认有效时长是否小于当前时间。

• 如果timestamp+默认有效时长小于当前时间，服务器判定过期失效，并返回HTTP 403错误。

• 如果timestamp+默认有效时长大于当前时间，则以sstring方式构造出一个字符串（参考上述表格中sstring构造方式），然后使用MD5算法算出md5hash的值，再将计算出的md5hash值与用户访问请求中携带的md5hash的值进行比对。

  • 结果不一致，鉴权失败，返回HTTP 403错误。

  • 结果一致，鉴权通过，返回资源请求。

    说明

    当鉴权通过时，会去掉URL中与鉴权相关的那部分参数，可以提高缓存命中率，减少回源流量。

    • 实际回源的URL格式：http://DomainName/FileName

    • 实际生成缓存key的URL格式：http://DomainName/FileName

鉴权URL示例

通过以下示例说明，您可以准确理解鉴权方式B的实现方式。

示例条件

• 回源请求对象：

  http://example.aliyundoc.com/video/standard/test.mp4

  说明

  如果您的回源请求对象中有中文汉字，请先对其进行URL转码（即Encode），再进行鉴权URL的拼接。

• 设置密钥（PrivateKey）为：aliyunvodexp1234。

• 签算服务器生成鉴权URL的时间（timestamp）为：2021-08-01 00:00:00（UTC+8），转换为十进制的整型数值为1627747200。

拼接流程

1. 造一个用于计算md5hash的签名字符串。

   aliyunvodexp12341627747200/video/standard/test.mp4

2. 根据该签名字符串，计算出md5hash。

   md5hash = md5sum("aliyunvodexp12341627747200/video/standard/test.mp4") = 9044548ef1527deadafa49a890a3****

3. 生成鉴权URL。

   http://example.aliyundoc.com/1627747200/9044548ef1527deadafa49a890a3****/video/standard/test.mp4

当使用客户端提供的加密URL进行访问时，如果CDN服务器计算出来的md5hash值与访问请求中带的md5hash值相同，都为9044548ef1527deadafa49a890a3****，则鉴权通过；反之鉴权失败。