Simple Log Service:Request signature

1. リクエスタは、API リクエストコンテンツ (HTTP ヘッダーとボディを含む) に基づいて SignString を生成します。
2. リクエスタは、Alibaba Cloud のアクセス キー ペア (AccessKeyID と AccessKeySecret) を使用して、最初のステップで生成された署名文字列に署名し、この API リクエストのデジタル署名を形成します。
3. リクエスタは、API リクエストコンテンツとデジタル署名の両方をサーバーに送信します。
4. リクエストを受け取った後、Log Service はステップの 1 と 2 を繰り返し、このリクエストに対して期待デジタル署名を計算します。 注意：Log Service は、このリクエストで使用される AccessKey ペアをバックエンドから取得します。
5. サーバーは、リクエストされたデジタル署名とリクエスタから送信されたデジタル署名を比較します。 両者が同じであれば、セキュリティリクエストを渡します。 それ以外の場合、リクエストは直ちに拒否されます。

• API リクエストを送信するユーザーを確認します。 ユーザーはリクエストを送信する前にデジタル署名を生成するキーペアを指定する必要があるので、サーバーはこのキーペアを使ってユーザーの ID を確認し、アクセス許可を管理することができます。
• ネットワーク送信中にユーザーリクエストが改ざんされていないか確認してください。 Log Service が受信したリクエスト内容のデジタル署名を再計算するためです。 リクエスト内容がネットワーク送信中に改ざんされていると、電子署名が一致しません。

Authorization:LOG <AccessKeyId>:<Signature>

SignString = VERB + "\n"
             + CONTENT-MD5 + "\n"
             + CONTENT-TYPE + "\n"
             + DATE + "\n"
             + CanonicalizedLOGHeaders + "\n"
             + CanonicalizedResource

SignString = VERB + "\n"
             + "\n"
             + "\n"
             + DATE + "\n"
             + CanonicalizedLOGHeaders + "\n"
             + CanonicalizedResource

1. 接頭辞が x-log および x-acs のすべての HTTP リクエストヘッダーの名前を小文字に変換します。
2. 前の手順で取得したすべてのLog Serviceカスタムリクエストヘッダーを、昇順に辞書で並べ替えます。
3. リクエストヘッダーとコンテンツ間のセパレータの両端にあるスペースをすべて削除します。
4. すべてのヘッダーとコンテンツを \n セパレーターで区切り、最終的な CanonicalizedHeaders を作成します。

1. CanonicalizedResource を空の文字列 ("") に設定します。
2. アクセスする Log Service リソースを入力します (例：/logstores/logstorename)。 logstorename が存在しない場合、フィールドは空白にします。
3. リクエストにクエリ文字列 (QUERY_STRING ) が含まれる場合、疑問符 (?) とクエリ文字列を CanonicalizedResource 文字列の末尾に追加します。

QUERY_STRING = "KEY1=VALUE1" + "&" + "KEY2=VALUE2"

Signature = base64(hmac-sha1(UTF8-Encoding-Of(SignString), AccessKeySecret))

AccessKeyId = "bq2sjzesjmo86kq*********"
AccessKeySecret = "4fdO2fTDDnZPU/L7CHNd********"

GET /logstores HTTP 1.1
Mon, 09 Nov 2015 06:11:16 GMT
Host: ali-test-project.regionid.example.com
x-log-apiversion: 0.6.0
x-log-signaturemethod: hmac-sha1

GET\n\n\nMon, 09 Nov 2015 06:11:16 GMT\nx-log-apiversion:0.6.0\nx-log-signaturemethod:hmac-sha1\n/logstores? logstoreName=&offset=0&size=1000

jEYOTCJs2e88o+y5F4/S5IsnBJQ=

GET /logstores HTTP 1.1
Mon, 09 Nov 2015 06:11:16 GMT
Host: ali-test-project.regionid.example.com
x-log-apiversion: 0.6.0
x-log-signaturemethod: hmac-sha1
Authorization: LOG bq2sjzesjmo86kq35behupbq:jEYOTCJs2e88o+y5F4/S5IsnBJQ=

topic=""
time=1447048976
source="10.10.10.1"
"TestKey": "TestContent"

POST /logstores/test-logstore HTTP/1.1
Date: Mon, 09 Nov 2015 06:03:03 GMT
Host: test-project.regionid.example.com
x-log-apiversion: 0.6.0
x-log-signaturemethod: hmac-sha1
Content-MD5: 1DD45FA4A70A9300CC9FE7305AF2C494
Content-Length: 52
x-log-apiversion:0.6.0
x-log-bodyrawsize:50
x-log-compresstype:lz4
x-log-signaturemethod:hmac-sha1
<Log contents are serialized to byte streams in the ProtoBuffer format>

POST\n1DD45FA4A70A9300CC9FE7305AF2C494\napplication/x-protobuf\nMon, 09 Nov 2015 06:03:03 GMT\nx-log-apiversion:0.6.0\nx-log-bodyrawsize:50\nx-log-compresstype:lz4\nx-log-signaturemethod:hmac-sha1\n/logstores/test-logstore

XWLGYHGg2F2hcfxWxMLiNk****

POST /logstores/test-logstore HTTP/1.1
Date: Mon, 09 Nov 2015 06:03:03 GMT
Host: test-project.regionid.example.com
x-log-apiversion: 0.6.0
x-log-signaturemethod: hmac-sha1
Content-MD5: 1DD45FA4A70A9300CC9FE7305AF2C494
Content-Length: 52
x-log-apiversion:0.6.0
x-log-bodyrawsize:50
x-log-compresstype:lz4
x-log-signaturemethod:hmac-sha1
Authorization: LOG bq2sjzesjmo86kq35behupbq:XWLGYHGg2F2hcfxWxMLiNk****
<Log contents are serialized to byte streams in the ProtoBuffer format>