CDN:Configurar autenticação remota

Como funciona

Observações de uso

• Logs — Após configurar a autenticação remota, solicitações que falham na autenticação ainda podem chegar aos POPs da CDNDCDN. Contudo, os POPs da CDNDCDN rejeitam essas solicitações e retornam o código de status HTTP definido em Custom HTTP Status Code, como 403. Os registros de solicitação do cliente continuam sendo gravados nos logs da CDNDCDN.

• Faturamento — A autenticação remota encaminha solicitações ao servidor especificado, portanto, taxas de tráfego são cobradas mesmo quando os POPs da CDNDCDN bloqueiam solicitações maliciosas. O bloqueio consome recursos de processamento dos POPs da CDNDCDN. Caso os clientes utilizem HTTPS, também haverá cobrança pelas solicitações HTTPS.

Pré-requisitos

• Você deve ter um servidor de autenticação implantado e gerenciado disponível em um endereço acessível externamente.

Procedimento

1. Faça login no CDN console.

2. No painel de navegação à esquerda, clique em Domain Names.

3. Na página Domain Names, localize o nome de domínio desejado e clique em Manage na coluna Actions.

4. No painel de navegação do domínio, clique em Access Control.

5. Clique na aba Remote Authentication.

   1. Ative a chave Remote Authentication e configure as definições de autenticação remota conforme as instruções na página.

      Nota

      Ao ativar a autenticação remota, todas as solicitações de usuário serão encaminhadas ao servidor de autenticação para processamento. Em cenários com alto volume de solicitações, avalie a carga e o desempenho do servidor de autenticação.

      Parâmetro		Descrição
      Authentication Server Address		Endereço onde o servidor de autenticação pode ser acessado externamente. O sistema valida o endereço inserido, verificando tanto o formato quanto o valor. Requisitos de formato: O endereço de autenticação aceita os protocolos HTTP e HTTPS, em um dos seguintes formatos: http://example.com/auth, https://example.com/auth, http://192.0.2.1/auth, ou https://192.0.2.1/auth. Requisitos de valor: O valor não pode conter 127.0.0.1 ou localhost. Como o POP inicia a solicitação de autenticação, o endereço deve ser alcançável a partir dele.
      Request Method		Método de solicitação suportado pelo servidor de autenticação. Valores válidos: GET, HEAD e POST. Valor padrão: GET.
      File Types		All: Todos os tipos de arquivo passam por autenticação. Specified: Apenas os tipos de arquivo especificados são autenticados. Ao especificar tipos de arquivo, separe múltiplos tipos com uma barra vertical, por exemplo, mp4|flv. Tipos de arquivo diferenciam maiúsculas de minúsculas: .jpg e JPG são considerados tipos diferentes.
      Parâmetros de URL usados para autenticação	Parameters to Retain	Controla quais parâmetros da URL de solicitação do usuário são autenticados. Selecione Retain All Parameters, Retain Specified Parameters ou Delete All URL Parameters. Para reter parâmetros específicos, separe-os com uma barra vertical, por exemplo, user|token. Parâmetros diferenciam maiúsculas de minúsculas: key e KEY são tratados como parâmetros distintos.
      	Custom Parameters	Adiciona parâmetros personalizados à URL da solicitação que o POP CDN encaminha ao servidor de autenticação. Defina os parâmetros e seus valores ou utilize as variáveis predefinidas no console CDN. Ao definir parâmetros e valores manualmente, observe os seguintes requisitos: Separe múltiplos parâmetros com uma barra vertical, por exemplo, token=$arg_token|vendor=ali_cdn; Valores de parâmetros diferenciam maiúsculas de minúsculas, logo key e KEY são valores diferentes. Ao usar variáveis predefinidas, extraia o valor de uma variável e adicione-o à solicitação que o CDN encaminha ao servidor de autenticação. Por exemplo, ao selecionar a variável $http_host, o trecho host=$http_host será anexado à URL da solicitação do usuário, onde host representa o valor do host no cabeçalho da solicitação. Para detalhes sobre nomes de variáveis e seus significados, consulte Variables.
      Cabeçalhos de solicitação usados para autenticação	Request Headers to Retain	Define quais cabeçalhos da solicitação do usuário serão autenticados. Escolha entre Retain All Parameters ou Retain Specified Parameters. Para reter cabeçalhos específicos, separe-os com uma barra vertical, por exemplo, user_agent|referer|cookies. Cabeçalhos de solicitação não diferenciam maiúsculas de minúsculas; portanto, http_remote_addr e HTTP_Remote_Addr são equivalentes. Nota Ao selecionar Retain All Parameters, o POP CDN remove o cabeçalho HOST por padrão. Nesse caso, o cabeçalho HOST presente na solicitação de autenticação encaminhada ao servidor corresponderá ao nome de domínio acelerado. Isso pode impedir que o servidor reconheça a solicitação, resultando em um código de status 404 e falha na autenticação. Para preservar o cabeçalho HOST, utilize Retain Specified Parameters ou Custom Parameters.
      	Custom Parameters	Adiciona parâmetros personalizados ao cabeçalho da solicitação que o POP CDN encaminha ao servidor de autenticação. É possível definir parâmetros e valores ou usar variáveis predefinidas no console CDN. Ao definir parâmetros e valores manualmente, siga estas regras: Separe múltiplos cabeçalhos com uma barra vertical, por exemplo, User-Agent=$http_user_agent|vendor=ali_cdn. Cabeçalhos de solicitação não diferenciam maiúsculas de minúsculas; portanto, http_remote_addr e HTTP_Remote_Addr são equivalentes. Com variáveis predefinidas, extraia o valor de uma variável e inclua-o na solicitação que o CDN encaminha ao servidor de autenticação. Por exemplo, ao escolher a variável $http_host, o sistema anexa host=$http_host à URL da solicitação do usuário, representando o valor do host no cabeçalho original. Consulte Variables para descrições detalhadas das variáveis.
      HTTP Status Code to Return	Passes Authentication	Códigos de status HTTP que o servidor de autenticação retorna ao CDN indicando sucesso na autenticação. Configure vários códigos separados por vírgula (,). Exemplo: Se o código de sucesso for definido como 200,206, a autenticação terá êxito quando o servidor retornar 200 ou 206. Para códigos que não sejam nem de sucesso nem de falha, consulte Whether to allow other status codes nesta tabela.
      	Fails Authentication	Códigos de status HTTP que o servidor de autenticação retorna ao CDN indicando falha na autenticação. Configure vários códigos separados por vírgula (,). Exemplo: Se o código de falha for 400,403, a autenticação falhará quando o servidor retornar 400 ou 403. Para códigos intermediários, veja Whether to allow other status codes nesta tabela.
      	Whether to allow other status codes	Determina como o POP CDN trata uma solicitação quando o código retornado pelo servidor não corresponde nem a sucesso nem a falha. Yes: Para evitar que exceções bloqueiem todas as solicitações, o POP CDN permite o acesso. Por exemplo, se o código de sucesso for 200 e o servidor retornar 201, a solicitação é permitida. Se o código de falha for 403 e o servidor retornar 404, a solicitação também é permitida. No: O POP CDN rejeita a solicitação do usuário.
      Ação executada pelo CDN após falha na autenticação	Custom HTTP Status Code	Código de status que o POP CDN retorna ao usuário quando uma solicitação falha na autenticação. Por exemplo, se o código de resposta personalizado for 403, o POP CDN retornará 403 ao usuário em caso de falha.
      Configurações de tempo limite de autenticação	Timeout	Intervalo medido desde o momento em que o POP CDN inicia a solicitação de autenticação até o recebimento do resultado pelo servidor. Unidade: milissegundos. Valor máximo: 3000.
      	Action After Timeout	Define como o CDN lida com a solicitação caso a comunicação com o servidor de autenticação atinja o tempo limite. Opções disponíveis: Pass ou Reject. Pass: Em caso de tempo limite, o CDN permite a solicitação do usuário. Reject: Em caso de tempo limite, o CDN rejeita a solicitação e retorna ao usuário o Custom HTTP Status Code configurado.

6. Clique em OK para concluir a configuração.

   Após configurar a autenticação remota com sucesso, modifique as configurações atuais ou desative o recurso na aba Remote Authentication. Desative a autenticação remota para interromper o encaminhamento de solicitações ao servidor de autenticação.

Variáveis

Perguntas frequentes

• Can URL signing and remote authentication be enabled at the same time for Alibaba Cloud CDN?

• Can I use an internal IP address for my remote authentication server?

• If the status code returned by the authentication server is neither a success code nor a failure code, why does CDN allow the request?

• If the remote authentication server fails or goes down, does CDN allow all requests?

APIs relacionadas

BatchSetCdnDomainConfig