CDN:タイプ A 署名

しくみ

• タイプ A 署名付き URL の構造

  http://DomainName/Filename?auth_key={<timestamp>-rand-uid-<md5hash>}

  説明

  {} 内の内容は、標準的な URL に追加される暗号化された情報です。

• フィールドの説明

  フィールド	説明
  DomainName	ご利用の CDN サイトのドメイン名です。
  Filename	オリジンフェッチの実際の URL です。Filename はスラッシュ (/) で始まる必要があります。
  auth_key	リクエストの認証情報です。タイムスタンプ、rand、uid、および md5hash で構成されます。
  timestamp	署名サーバーが署名付き URL を生成した時刻です。この値と 有効期間 によって、署名付き URL の有効期限が決定されます。この時刻は 10 桁の UNIX タイムスタンプで、1970 年 1 月 1 日 00:00:00 からの経過秒数を表します。 説明 通常、署名付き URL の有効期間は CDN に設定された有効期間となります。署名付き URL を生成する際に有効期間を延長する場合、`timestamp` = UNIX タイムスタンプ + 延長期間 となります。署名付き URL の実際の有効期間は `timestamp` + CDN に設定された期間 です。
  rand	乱数です。ハイフン (-) を含まないユニバーサル一意識別子 (UUID) を使用してください。例：477b3bbc253f467b8def6711128c7bec
  uid	ユーザー ID です。このフィールドは使用されません。0 に設定してください。
  md5hash	MD5 アルゴリズムを使用して計算された 32 文字の文字列です。数字と小文字で構成されます。 計算方法： sstring = "URI-Timestamp-rand-uid-PrivateKey" (URI はリクエストされたオブジェクトの相対パス（例：/Filename）であり、パラメーターは含まれません。) md5hash = md5sum(sstring)

• 認証ロジック

  CDN サーバーがリソースへのアクセスリクエストを受信すると、timestamp + 有効期間 が現在時刻よりも前かどうかを確認します。

  • timestamp + 有効期間 が現在時刻よりも前の場合、サーバーは URL が期限切れであると判断し、HTTP 403 エラーを返します。

  • timestamp + 有効期間 が現在時刻よりも後の場合、サーバーは sstring フォーマット（テーブル内の sstring フォーマットを参照）で文字列を構築します。その後、MD5 アルゴリズムを使用して md5hash 値を計算し、計算された md5hash 値とユーザーのリクエストに含まれる md5hash 値を比較します。

    • 値が一致する場合、認証は成功し、リソースが返されます。

      説明

      認証が成功すると、署名パラメーターは URL から削除され、元の URL に復元されます。これによりキャッシュヒット率が向上し、back-to-origin トラフィックが削減されます。例：

      • 署名パラメーター付きの URL：http://DomainName/Filename?auth_key={<timestamp>-rand-uid-<md5hash>}

      • 認証成功後：

        • キャッシュキーの生成に使用される URL フォーマット：http://DomainName/FileName

        • 実際のオリジンフェッチに使用される URL フォーマット：http://DomainName/FileName

    • 値が一致しない場合、認証は失敗し、HTTP 403 エラーが返されます。