本文为您详细介绍 C 类型鉴权方式的工作原理并提供鉴权示例。
工作原理
C 类型鉴权方式的工作原理说明如下：
鉴权 URL 构成：
scheme://host/md5(key + uri + timestamp)/timestamp/uri(?query)鉴权 URL 示例：
https://www.example.com/da1dcb09c33f9be822714546d62e51ff/6203a681/img/image.png鉴权参数说明如下：
参数
描述
timestamp
鉴权 URL 的生成时间，为十六进制的 Unix 时间戳。该参数与您在视频点播控制台中配置的有效时长搭配使用，用来计算签名的失效时间。签名的失效时间 = timestamp + 有效时长。示例：
6203a681。key
您在视频点播控制台配置的密钥。可以使用主密钥或者备密钥。
uri
请求的文件路径。路径以斜杠
/开头，不包含域名。比如请求的完整路径为https://www.example.com/image.png，则 uri 的值为/image.png。如果路径包含中文字符，您需要对路径编码。鉴权流程：
- CDN 节点收到客户端的带签名请求后，使用 MD5 算法，基于
md5(key + uri + timestamp)公式计算签名值。MD5 值在鉴权时会转化成小写进行比较。说明
MD5 值是 32 位。
- CDN 节点进行以下校验：
- 判断服务端计算出的签名值和客户端请求 URL 中的签名值是否一致。
- 判断签名是否过期。CDN 节点会将“
timestamp+ 您在视频点播控制台配置的有效时长”跟当前时间进行对比。如果签名的过期时间早于当前时间，视频点播判定签名已过期；反之，则判定签名有效。
- 根据检验结果，返回资源请求或 HTTP 403 错误。
- CDN 节点收到客户端的带签名请求后，使用 MD5 算法，基于
控制台配置说明
对于 C 类型鉴权方式，您可以在视频点播控制台中配置以下参数：
参数 | 说明 |
|---|---|
生效对象 | 表示对哪些文件的请求需要被鉴权。您至少需要添加一个规则，最多可以添加 10 个。
每条规则包含以下配置：
|
主 Key | 主密钥。长度限制为 6-40 个字符，只能包含可打印 ASCII 字符，Delete（ASCII code 127）除外。不支持纯空白字符。 |
备 Key | 备密钥。长度限制为 6-40 个字符，只能包含可打印 ASCII 字符，Delete（ASCII code 127）除外。不支持纯空白字符。 说明 对线上业务域名变更 URL 鉴权时，建议在过渡期使用备 Key，避免业务中断。 |
有效时间 | 签名的有效时长。该参数与客户端请求中的
|
时间格式 | 固定为十六进制（Unix 时间戳）。 |
m3u8 改写 | 表示在响应
说明
|
鉴权示例
以下示例可以帮助您准确理解鉴权方式 C 的实现方式。
示例条件
本示例中，假设带签名的请求 URL 为：
https://www.example.com/da1dcb09c33f9be822714546d62e51ff/6203a681/img/image.png
根据以上 URL，各鉴权参数的取值具体如下：
uri的值为/img/image.png。timestamp的值为6203a681，表示鉴权 URL 的生成时间为 2022-02-09 11:33:21 GMT。
再假设您在视频点播控制台设置的密钥为 abc123def456，有效时长为 1800 秒。
鉴权流程
本示例中的鉴权流程如下：
视频点播 CDN 节点收到客户端的带签名请求后，使用 MD5 算法，基于
md5(key + uri + timestamp)公式计算签名值。在本示例中，签名计算公式为：md5(abc123def456/img/image.png6203a681)CDN 节点将签名值加入原始请求。得到的请求如下：
https://www.example.com/75e54507b5440bbf614365dabe9142b8/6203a681/img/image.pngCDN 节点验证请求合法性：
- 判断该请求和客户端请求是否一致。本示例中两者一致。
- 判断请求是否过期。假设本示例中，CDN 节点收到请求的时间是 2022-02-09 11:40:21 GMT，该时间小于 “2022-02-09 11:33:21 + 1800 秒”，因此判定请求未过期。