ApsaraMQ for RabbitMQ:CreateAccount

背景情報

オープンソースのクライアントが ApsaraMQ for RabbitMQ サーバーにアクセスする場合、認証のためにユーザー名とパスワードを提供する必要があります。認証が成功すると、クライアントはサーバーにアクセスできます。ApsaraMQ for RabbitMQ では、RAM によって提供される AccessKey ID と AccessKey Secret からユーザー名とパスワードを生成できます。

注意事項

• 静的ユーザー名とパスワードを作成するインスタンスは、サービス中の状態である必要があります。

• 1 つのインスタンス内では、AccessKey と静的ユーザー名・パスワードは 1 対 1 でマッピングされます。つまり、1 つのインスタンス内で各 AccessKey に対して作成できる静的ユーザー名とパスワードは 1 つだけです。

• 静的ユーザー名とパスワードを更新するには、既存のものを削除して新しいものを作成する必要があります。

ユーザー名計算のサンプルコード

`userName` リクエストパラメーターの値は、Base64 でエンコードされた文字列です。この文字列は、インスタンス ID と AccessKey ID から構成されます。以下のサンプルコードは、その値の計算方法を示しています。

import java.nio.charset.Charset;
import java.nio.charset.StandardCharsets;
import java.util.Base64;

public class Base64Utils {
    public static final Charset UTF8 = StandardCharsets.UTF_8;

    /**
     * Decode a Base64 string
     *
     * @param str
     * @return
     */
    public static String decode(String str) {
        return new String(Base64.getDecoder().decode(str.getBytes(UTF8)), UTF8);
    }

    public static String encode(String bytes) {
        return new String(Base64.getEncoder().encode(bytes.getBytes(UTF8)), UTF8);
    }

    public static void main(String[] args) {
        // インスタンス ID と、インスタンスの購入に使用したアカウントの AccessKey ID から文字列を構成します。
        String str = "2:${instanceId}:${ak}";

        // API 呼び出し用の userName を生成します。
        String userName = encode(str);
        System.out.println("userName=" + userName);

        String decodeStr = decode(userName);
        System.out.println("originStr=" + decodeStr);
    }
}

署名アルゴリズムのサンプルコード

`signature` および `secretSign` リクエストパラメーターの値は、暗号化アルゴリズムを使用して計算されます。このアルゴリズムでは、静的ユーザー名の作成タイムスタンプと AccessKey Secret が使用されます。以下のサンプルコードは、このアルゴリズムを示しています。

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.security.InvalidKeyException;
import java.security.NoSuchAlgorithmException;

public class SignatureUtils {

    public static String hamcsha1(byte[] data, byte[] key) throws NoSuchAlgorithmException, InvalidKeyException {
        SecretKeySpec signingKey = new SecretKeySpec(key, "HmacSHA1");
        Mac mac = Mac.getInstance("HmacSHA1");
        mac.init(signingKey);
        return byte2hex(mac.doFinal(data));
    }

    public static String byte2hex(byte[] b) {
        StringBuilder hs = new StringBuilder();
        String stmp;
        for (int n = 0; b != null && n < b.length; n++) {
            stmp = Integer.toHexString(b[n] & 0XFF);
            if (stmp.length() == 1) {
                hs.append('0');
            }
            hs.append(stmp);
        }
        return hs.toString().toUpperCase();
    }

    public static void main(String[] args) throws InvalidKeyException, NoSuchAlgorithmException {
        // createTimestamp は API の createTimestamp パラメーターです。
        String createTimestamp = String.valueOf(System.currentTimeMillis());
        System.out.println("timestamp:" + createTimestamp);

        // ご利用のアカウントの AccessKey Secret。
        String sk = "${sk}";

        // API 呼び出し用の SecretSign を生成します。
        String SecretSign = hamcsha1(sk.getBytes(), createTimestamp.getBytes());
        System.out.println("SecretSign:" + SecretSign);

        // API 呼び出し用の signature を生成します。
        String signature = hamcsha1(createTimestamp.getBytes(), sk.getBytes());
        System.out.println("signature:" + signature);
    }
}