鉴权方式A说明

原理说明

• 鉴权方式A加密URL构成

  http://DomainName/Filename?auth_key={<timestamp>-rand-uid-<md5hash>}

  说明

  {}中的内容表示在标准URL基础上添加的加密信息。

• 鉴权字段说明

  字段	描述

  字段	描述
  DomainName	CDN站点的域名。
  Filename	实际回源访问的URL，鉴权时Filename需以正斜线（/）开头。
  auth_key	本次请求的鉴权信息，由timestamp、rand、uid和md5hash组成。
  timestamp	签算服务器生成鉴权URL的时间，与鉴权URL有效时长共同控制鉴权URL的失效时间。时间点取自签算服务器的Unix时间戳（从1970年01月01日00时00分00秒到现在的总秒数，固定长度为10）。 说明 多数情况下，鉴权URL的有效时长为CDN配置有效时长。有时在签算增加鉴权URL的有效时长的，此时，timestamp=Unix时间戳+增加的时长；鉴权URL实际有效时长=timestamp+CDN配置的时长。
  rand	随机数。建议使用UUID，不能包含中划线（-），例如：477b3bbc253f467b8def6711128c7bec。
  uid	用户ID，暂未使用，设置成0即可。
  md5hash	通过MD5算法计算出的32位字符串，由数字和小写字母组成。 计算方法： sstring = "URI-Timestamp-rand-uid-PrivateKey"（URI是用户的请求对象相对地址，不包含参数，如/Filename） md5hash = md5sum(sstring)

• 鉴权逻辑说明

  CDN服务器接到资源访问请求后，判断timestamp+鉴权URL有效时长是否小于当前时间。

  • 如果timestamp+鉴权URL有效时长小于当前时间，服务器判定过期失效，并返回HTTP 403错误。

  • 如果timestamp+鉴权URL有效时长大于当前时间，则以sstring方式构造出一个字符串（参考表格中sstring构造方式），然后使用MD5算法算出md5hash的值，再将计算出的md5hash值与用户访问请求中携带的md5hash的值进行比对。

    • 结果一致，鉴权通过，返回资源请求。

      说明

      当鉴权通过时，会去掉URL中与鉴权相关的那部分参数，可以提高缓存命中率，减少回源流量：

      • 实际生成缓存key的URL格式：http://DomainName/FileName

      • 实际回源的URL格式：http://DomainName/FileName

    • 结果不一致，鉴权失败，返回HTTP 403错误。