B 类型说明

本文为您详细介绍 B 类型鉴权方式的工作原理并提供鉴权示例。

工作原理

B 类型鉴权方式的工作原理说明如下：

• 鉴权 URL 构成：

  scheme://host/timestamp/md5(key + timestamp + uri)/uri(?query)
  

• 鉴权 URL 示例：

  https://www.example.com/2202091133/542b6a3b47fbdd5bffd1a318a514e5b7/img/image.png
  

• 鉴权参数说明如下：

  参数	描述
  timestamp	鉴权 URL 的生成时间。格式为 YYYYMMDDHHMM。该参数与您在视频点播控制台中配置的有效时长搭配使用，用来计算签名的失效时间。签名的失效时间 = timestamp + 有效时长。示例：202202092011。
  key	您在视频点播控制台配置的密钥。可以使用主密钥或者备密钥。
  uri	请求的文件路径。路径以斜杠（/）开头，不包含域名。比如请求的完整路径为 https://www.example.com/image.png，则 uri 的值为 /image.png。如果路径包含中文字符，您需要对路径编码。

• 鉴权流程：

  1. CDN 节点收到客户端的带签名请求后，使用 MD5 算法，基于 md5(key + timestamp + uri) 公式计算签名值。MD5 值在鉴权时会转化成小写进行比较。

     说明

     MD5 值是 32 位。

  2. CDN 节点进行以下校验：
     1. 判断服务端计算出的签名值和客户端请求 URL 中的签名值是否一致。
     2. 判断签名是否过期。CDN 节点会将“timestamp+ 您在视频点播控制台配置的有效时长”跟当前时间进行对比。如果签名的过期时间早于当前时间，视频点播判定签名已过期；反之，则判定签名有效。
  3. 根据检验结果，返回资源请求或 HTTP 403 错误。

控制台配置说明

对于 B 类型鉴权方式，您可以在视频点播控制台中配置以下参数：

鉴权示例

以下示例可以帮助您准确理解鉴权方式 B 的实现方式。

示例条件

本示例中，假设带签名的请求 URL 为：

https://www.example.com/2202091133/542b6a3b47fbdd5bffd1a318a514e5b7/img/image.png

根据以上 URL，各鉴权参数的取值具体如下：

• uri 的值为 /img/image.png。
• timestamp 的值为 202202091133，表示鉴权 URL 的生成时间为 2022-02-09 11:33 GMT。

再假设您在视频点播控制台设置的密钥为 abc123def456，有效时长为 1800 秒。

鉴权流程

本示例中的鉴权流程如下：

1. 视频点播 CDN 节点收到客户端的带签名请求后，使用 MD5 算法，基于 md5(key + timestamp + uri) 公式计算签名值。在本示例中，签名计算公式为：md5(abc123def456202202091133/img/image.png)

2. CDN 节点将签名值加入原始请求。得到的请求如下：

   https://www.example.com/2202091133/542b6a3b47fbdd5bffd1a318a514e5b7/img/image.png
   

3. CDN 节点验证请求合法性：

   1. 判断该请求和客户端请求是否一致。本示例中两者一致。
   2. 判断请求是否过期。假设本示例中，CDN 节点收到请求的时间是 2022-02-09 11:40 GMT，该时间早于 “2022-02-09 11:33 + 1800 秒”，因此判定请求未过期。