Kredensial unggah, kredensial pemutaran, dan Security Token Service (STS) dapat digunakan untuk menangani masalah otorisasi dan keamanan selama proses unggah dan pemutaran guna mencegah akses yang tidak sah.
Kredensial Unggah
Kredensial unggah diterbitkan oleh ApsaraVideo VOD dan digunakan untuk mengunggah file media ke OSS. Kredensial ini memiliki periode validitas serta batasan pada objek akses dan jumlah akses. Untuk informasi lebih lanjut, lihat URL Unggah dan Kredensial.
Kredensial Pemutaran
Kredensial pemutaran diterbitkan oleh ApsaraVideo VOD dan digunakan oleh pemain untuk mendapatkan URL pemutaran. Kredensial ini memiliki periode validitas serta batasan pada objek akses dan jumlah akses. Untuk informasi lebih lanjut, lihat Putar menggunakan URL Pemutaran.
STS
STS adalah layanan cloud yang menyediakan kontrol akses jangka pendek untuk akun Alibaba Cloud (atau pengguna RAM). STS menerbitkan kredensial akses dengan periode validitas dan izin akses yang disesuaikan kepada pengguna pihak ketiga. Pengguna tersebut kemudian dapat menggunakan kredensial akses STS untuk memanggil API Alibaba Cloud atau masuk ke Konsol Manajemen Alibaba Cloud guna mengelola sumber daya yang telah diberi otorisasi. Untuk informasi lebih lanjut, lihat Dapatkan Token STS.
Manfaat kredensial
Kredensial unggah dan pemutaran direkomendasikan untuk digunakan di ApsaraVideo VOD. Tabel berikut membandingkan kredensial ini dengan STS.
Item | Kredensial | STS |
Kemudahan Penggunaan | Kredensial unggah dan pemutaran mudah digunakan. Mereka dapat digunakan setelah Anda memiliki pasangan AccessKey dan diberi izin untuk mengakses ApsaraVideo VOD. | STS memerlukan konfigurasi peran dan kebijakan yang rumit. |
Keamanan | Kredensial unggah dan pemutaran digunakan per video dan hanya dapat digunakan sekali. | STS digunakan pada tingkat operasi API di ApsaraVideo VOD. Setelah menerima otorisasi STS, Anda dapat mengunggah sebanyak mungkin video yang Anda inginkan dan memutar video apa pun di akun Anda. |
Fleksibilitas | Kredensial unggah dan pemutaran memungkinkan Anda mengonfigurasi lebih banyak parameter. Misalnya, Anda dapat menentukan URL callback pesan saat mengunggah file media atau menentukan nama domain saat memutar file media. Untuk informasi lebih lanjut, lihat CreateUploadVideo dan GetVideoPlayAuth. | Versi iteratif baru dari SDK klien harus dirilis sebelum fitur baru dapat digunakan. |
Kapasitas Akses | Secara default, kredensial unggah dan pemutaran memungkinkan lebih banyak jumlah akses. Mereka mendukung penskalaan otomatis untuk memproses permintaan otorisasi personal dari sejumlah pengguna. | STS adalah layanan terpusat. Ini mengelola otorisasi untuk semua produk dan memiliki persyaratan throttling yang ketat. Hal ini membuat STS tidak cocok untuk akses konkurensi tinggi. |