CDN:Type A signing

仕組み

• Type A 署名付き URL の構造

  http://DomainName/Filename?auth_key={<timestamp>-rand-uid-<md5hash>}

  説明

  {} 内の内容は、標準 URL に追加される暗号化された情報です。

• フィールドの説明

  フィールド	説明
  DomainName	ご利用の CDN サイトのドメイン名です。
  Filename	実際の back-to-origin リクエストの URL です。Filename はスラッシュ (/) で始まる必要があります。
  auth_key	リクエストの認証情報です。timestamp、rand、uid、md5hash で構成されます。
  timestamp	署名サーバーが署名付き URL を生成した時刻です。この値と 署名付き URL の有効期間 によって、署名付き URL の有効期限が制御されます。この時刻は 10 桁の UNIX タイムスタンプ（1970 年 1 月 1 日 00:00:00 からの経過秒数）です。 説明 URL 署名の設定 コンソールで TTL を設定します。設定が完了すると、署名付き URL の有効期限は timestamp + CDN に設定された有効期間となります。
  rand	乱数です。ハイフン (-) を含まないユニバーサル一意識別子 (UUID) を使用してください。例：477b3bbc253f467b8def6711128c7bec
  uid	ユーザー ID です。このフィールドは使用されません。0 を設定してください。
  md5hash	MD5 アルゴリズムを使用して計算された 32 文字の文字列です。数字と小文字で構成されます。 計算方法： sstring = "URI-Timestamp-rand-uid-PrivateKey" (URI はリクエスト対象オブジェクトの相対パス（例：/Filename）であり、パラメーターは含みません。) md5hash = md5sum(sstring)

• 認証ロジック

  CDN サーバーがリソースへのアクセスリクエストを受信すると、timestamp + 署名付き URL の有効期間 が現在時刻より前かどうかをチェックします。

  • timestamp + 署名付き URL の有効期間 が現在時刻より前の場合、サーバーは URL が期限切れであると判断し、HTTP 403 エラーを返します。

  • timestamp + 署名付き URL の有効期間 が現在時刻より後の場合、サーバーは sstring フォーマット（表内の sstring フォーマットを参照）で文字列を構築します。その後、MD5 アルゴリズムを使用して md5hash 値を計算し、計算された md5hash 値とユーザーのリクエストに含まれる md5hash 値を比較します。

    • 値が一致する場合、認証は成功し、リソースが返されます。

      説明

      認証が成功すると、署名パラメーターは URL から削除され、元の URL に復元されます。これにより、キャッシュヒット率が向上し、back-to-origin トラフィックが削減されます。例：

      • 署名パラメーター付き URL：http://DomainName/Filename?auth_key={<timestamp>-rand-uid-<md5hash>}

      • 認証成功後：

        • キャッシュキー生成に使用される URL フォーマット：http://DomainName/FileName

        • 実際の back-to-origin リクエストに使用される URL フォーマット：http://DomainName/FileName

    • 値が一致しない場合、認証は失敗し、HTTP 403 エラーが返されます。