视频点播
视频点播
- 文档首页
视频点播用户指南CDN 分发加速域名配置访问控制配置 URL 鉴权B 类型说明
文档反馈
问问助手本文为您详细介绍 B 类型鉴权方式的工作原理并提供鉴权示例。
工作原理
B 类型鉴权方式的工作原理说明如下：
鉴权 URL 构成：
scheme://host/timestamp/md5(key + timestamp + uri)/uri(?query)鉴权 URL 示例：
https://www.example.com/2202091133/542b6a3b47fbdd5bffd1a318a514e5b7/img/image.png鉴权参数说明如下：
参数
描述
timestamp
鉴权 URL 的生成时间。格式为 YYYYMMDDHHMM。该参数与您在视频点播控制台中配置的有效时长搭配使用，用来计算签名的失效时间。签名的失效时间 = timestamp + 有效时长。示例：
202202092011。key
您在视频点播控制台配置的密钥。可以使用主密钥或者备密钥。
uri
请求的文件路径。路径以斜杠
/开头，不包含域名。比如请求的完整路径为https://www.example.com/image.png，则 uri 的值为/image.png。如果路径包含中文字符，您需要对路径编码。鉴权流程：
- CDN 节点收到客户端的带签名请求后，使用 MD5 算法，基于
md5(key + timestamp + uri)公式计算签名值。MD5 值在鉴权时会转化成小写进行比较。说明
MD5 值是 32 位。
- CDN 节点进行以下校验：
- 判断服务端计算出的签名值和客户端请求 URL 中的签名值是否一致。
- 判断签名是否过期。CDN 节点会将“
timestamp+ 您在视频点播控制台配置的有效时长”跟当前时间进行对比。如果签名的过期时间早于当前时间，视频点播判定签名已过期；反之，则判定签名有效。
- 根据检验结果，返回资源请求或 HTTP 403 错误。
- CDN 节点收到客户端的带签名请求后，使用 MD5 算法，基于
控制台配置说明
对于 B 类型鉴权方式，您可以在视频点播控制台中配置以下参数：
参数 | 说明 |
|---|---|
生效对象 | 表示对哪些文件的请求需要被鉴权。该参数仅支持一个规则。
|
主 Key | 主密钥。长度限制为 1-120 个字符，只能包含可打印 ASCII 字符，Delete（ASCII code 127）除外。不支持纯空白字符。 |
备 Key | 备密钥。长度限制为 1-120 个字符，只能包含可打印 ASCII 字符，Delete（ASCII code 127）除外。不支持纯空白字符。 说明 对线上业务域名变更 URL 鉴权时，建议在过渡期使用备 Key，避免业务中断。 |
有效时间 | 签名的有效时长，单位为秒。该参数与客户端请求中的 |
时间格式 | 指定 URL 鉴权参数中时间戳的格式。CDN 节点将根据此处选择的格式解析请求 URL 中的时间戳，以判断链接是否过期。该配置有以下选项：
|
鉴权算法 | 表示签名计算使用的算法，支持的算法有：
说明 SHA-256 算法的安全性比 MD5 高，生成的哈希值出现碰撞的几率比 MD5 低，但是加密和解密过程的耗时比 MD5 长。 |
M3U8 改写 | 表示在响应
说明
|
鉴权示例
以下示例可以帮助您准确理解鉴权方式 B 的实现方式。
示例条件
本示例中，假设带签名的请求 URL 为：
https://www.example.com/2202091133/542b6a3b47fbdd5bffd1a318a514e5b7/img/image.png
根据以上 URL，各鉴权参数的取值具体如下：
uri的值为/img/image.png。timestamp的值为202202091133，表示鉴权 URL 的生成时间为 2022-02-09 11:33 GMT。
再假设您在视频点播控制台设置的密钥为 abc123def456，有效时长为 1800 秒。
鉴权流程
本示例中的鉴权流程如下：
视频点播 CDN 节点收到客户端的带签名请求后，使用 MD5 算法，基于
md5(key + timestamp + uri)公式计算签名值。在本示例中，签名计算公式为：md5(abc123def456202202091133/img/image.png)CDN 节点将签名值加入原始请求。得到的请求如下：
https://www.example.com/2202091133/542b6a3b47fbdd5bffd1a318a514e5b7/img/image.pngCDN 节点验证请求合法性：
- 判断该请求和客户端请求是否一致。本示例中两者一致。
- 判断请求是否过期。假设本示例中，CDN 节点收到请求的时间是 2022-02-09 11:40 GMT，该时间早于 “2022-02-09 11:33 + 1800 秒”，因此判定请求未过期。