Edge Security Acceleration：Signing tipe C

Cara kerjanya

• Cara sebuah URL ditandatangani berdasarkan signing tipe C

  • Format 1

    http://NamaDomain/{<md5hash>/<timestamp>}/NamaFile

  • Format 2

    http://NamaDomain/NamaFile?{KEY1=<md5hash>&KEY2=<timestamp>}

  null

  Konten dalam kurung kurawal ({}) menunjukkan informasi terenkripsi yang ditambahkan ke URL standar.

• Bidang dalam URL yang ditandatangani

  Bidang	Deskripsi
  NamaDomain	Nama domain yang dipercepat.
  PrivateKey	Kunci kriptografi yang Anda tentukan. Kunci harus memiliki panjang 16 hingga 32 karakter, dan dapat berisi huruf dan angka.
  NamaFile	URL sebenarnya yang menunjuk ke sumber daya yang diminta pada server asal. Nilai bidang NamaFile harus dimulai dengan garis miring (/).
  timestamp	Waktu saat URL yang ditandatangani dibuat. Timestamp dan nilai TTL menentukan kapan URL yang ditandatangani kedaluwarsa. Timestamp mengikuti format waktu UNIX. Ini adalah jumlah detik yang telah berlalu sejak pukul 00:00:00 Kamis, 1 Januari 1970. Timestamp adalah string yang terdiri dari 10 bilangan bulat desimal positif dan tidak terkait dengan zona waktu. String desimal tersebut dikonversi menjadi string heksadesimal. null Dalam kebanyakan kasus, periode validitas URL yang ditandatangani sama dengan nilai parameter TTL. Dalam beberapa kasus, server penandatanganan juga menetapkan nilai TTL ke URL yang ditandatangani. Timestamp = timestamp UNIX + TTL. Periode validitas URL yang ditandatangani = Timestamp + TTL yang dikonfigurasikan pada DCDN.
  md5hash	String yang dihitung menggunakan algoritma MD5. String tersebut harus memiliki panjang 32 karakter dan dapat berisi angka dan huruf kecil. Nilai md5hash dihitung menggunakan metode berikut: sstring = "Privatekey+URI+timestamp" (URI menentukan alamat yang menunjuk ke sumber daya yang diminta. URI tidak berisi parameter seperti /NamaFile.) md5hash = md5sum(sstring)

• Logika autentikasi

  Saat Point of Presence (POP) menerima permintaan, POP memeriksa apakah waktu hasil penambahan nilai timestamp dan nilai TTL dalam permintaan lebih awal daripada waktu saat ini.

  • Jika waktu hasil penambahan nilai timestamp dan nilai TTL lebih awal daripada waktu saat ini, POP menganggap URL permintaan telah kedaluwarsa dan mengembalikan kesalahan 403.

  • Jika waktu hasil penambahan nilai timestamp dan nilai TTL lebih lambat daripada waktu saat ini, sebuah sstring dihasilkan. Kemudian, nilai md5hash dihitung menggunakan algoritma MD5. Nilai md5hash yang dihasilkan dibandingkan dengan nilai md5hash dalam permintaan.

    • Jika nilainya sama, permintaan lolos autentikasi. POP mengembalikan sumber daya yang diminta.

      null

      Jika permintaan lolos autentikasi, parameter penandatanganan URL dihapus dari URL untuk meningkatkan rasio hit cache dan mengurangi lalu lintas kembali ke asal.

      • Untuk URL yang ditandatangani dalam Format 1 atau Format 2, format URL yang digunakan untuk menghasilkan kunci cache adalah http://NamaDomain/NamaFile.

      • Untuk URL yang ditandatangani dalam Format 1 atau Format 2, format URL dalam permintaan asal adalah http://NamaDomain/NamaFile.

    • Jika kedua nilai tersebut berbeda, permintaan gagal autentikasi. POP mengembalikan kode status HTTP 403.