回源鉴权算法说明

Posted 2020-11-23 maocloud

功能介绍

CDN 上分发的内容默认为公开资源，为了避免恶意用户盗刷内容进行牟利，猫云 CDN 支持 URL 鉴权配置

算法说明

TypeA

 

 TypeB

 

 TypeC

TypeD

 

 

配置指引

1.登录猫云CDN 控制台，单击左侧目录【域名管理】，选择需要设置的域名，在右侧操作栏单击【配置】>【防盗链配置】，单击回源鉴权开启【鉴权配置】，目前提供四类模式可选：

 

 

2.选定类型后，可进行鉴权参数配置（以 TypeA 为例）：

鉴权密钥：可根据自身业务情况指定字符串作为鉴权密钥 。

签名参数：设置携带签名串的参数名称，默认填充为 sign，可指定为其他参数名

有效时间：服务端会通过签名解析出来的 timestamp，加上有效时间，与当前时间对比，判定签名是否有效。

3.指定鉴权对象

 

 

鉴权计算器

说明 ：

您可以使用鉴权计算器来核对请求路径、签名是否计算正确 。

在“鉴权配置”模块中，单击【鉴权计算器】，目前提供四类模式可选，选定类型并配置鉴权参数后可计算出鉴权 URL（以 TypeA 为例）： 

 

 

注意： 若访问路径是包含有中文的 URL，您需要先进行 URL 编码转义后再进行鉴权配置。 鉴权功能还没有正式开放用户使用，一切使用规格请以上线为准。