CreateAccount - 创建用户名密码

背景信息

开源客户端访问云消息队列 RabbitMQ 版服务端时，需要传入用户名和密码进行权限认证，认证通过才允许访问服务端。 云消息队列 RabbitMQ 版支持通过阿里云访问控制（RAM）的 AccessKey 和 AccessKey Secret 生成用户名和密码。

注意事项

• 创建静态用户名密码所属的实例需处于服务中状态。

• 一个实例下的 AccessKey 和静态用户名密码一一对应，即一个实例下的一个 AccessKey 只能创建一个静态用户名密码。

• 如果需要更新静态用户名密码，您可以删除该静态用户名密码后重新创建。

用户名计算示例代码

请求参数中的 userName 的参数值，需要由实例 ID 和 AccessKey ID 构造字符串并进行 Base64 编码得出。具体的计算方法如下：

import java.nio.charset.Charset;
import java.nio.charset.StandardCharsets;
import java.util.Base64;

public class Base64Utils {
    public static final Charset UTF8 = StandardCharsets.UTF_8;

    /**
     * 解码 base64 字符串
     *
     * @param str
     * @return
     */
    public static String decode(String str) {
        return new String(Base64.getDecoder().decode(str.getBytes(UTF8)), UTF8);
    }

    public static String encode(String bytes) {
        return new String(Base64.getEncoder().encode(bytes.getBytes(UTF8)), UTF8);
    }

    public static void main(String[] args) {
        //使用您的实例 ID 以及购买该实例的账号 AK，组成字符串。
        String str = "2:${instanceId}:${ak}";

        //生成 API 使用的 userName。
        String userName = encode(str);
        System.out.println("userName=" + userName);

        String decodeStr = decode(userName);
        System.out.println("originStr=" + decodeStr);
    }
}

签名算法示例代码

请求参数中 signature 和 secretSign 的参数值，需要由指定的静态用户名的创建时间戳和 AccessKey Secret 进行加密算法计算得出。具体的算法和示例代码如下：

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;

public class SignatureUtils {

    public static String hamcsha1(byte[] data, byte[] key) throws NoSuchAlgorithmException, InvalidKeyException {
        SecretKeySpec signingKey = new SecretKeySpec(key, "HmacSHA1");
        Mac mac = Mac.getInstance("HmacSHA1");
        mac.init(signingKey);
        return byte2hex(mac.doFinal(data));
    }

    public static String byte2hex(byte[] b) {
        StringBuilder hs = new StringBuilder();
        String stmp;
        for (int n = 0; b != null && n < b.length; n++) {
            stmp = Integer.toHexString(b[n] & 0XFF);
            if (stmp.length() == 1) {
                hs.append('0');
            }
            hs.append(stmp);
        }
        return hs.toString().toUpperCase();
    }

    public static void main(String[] args) throws InvalidKeyException, NoSuchAlgorithmException {
        //createTimestamp 即是 API 的 createTimestamp 参数。
        String createTimestamp = String.valueOf(System.currentTimeMillis());
        System.out.println("timestamp:" + createTimestamp);

        //您账号的 sk。
        String sk = "${sk}";

        //生成 API 使用的 SecretSign。
        String SecretSign = hamcsha1(sk.getBytes(), createTimestamp.getBytes());
        System.out.println("SecretSign:" + SecretSign);

        //生成 API 使用的 signature。
        String signature = hamcsha1(createTimestamp.getBytes(), sk.getBytes());
        System.out.println("signature:" + signature);
    }
}