URL鉴权功能主要用于保护用户站点资源不被非法站点下载或盗用。阿里云CDN为您提供了三种鉴权方式，本文为您详细介绍鉴权方式C的原理和示例说明。

鉴权流程

  • CDN开启URL鉴权：鉴权通过后，会去掉客户端发起的请求URL中的鉴权参数，把客户端发起的请求URL（带鉴权参数）还原为原始URL，然后使用原始URL来生成缓存key或者发起回源请求。开启
  • CDN关闭URL鉴权：CDN关闭URL鉴权，与此同时，客户端上发起的请求URL里面也要去掉鉴权参数，否则，如果CDN上的URL鉴权功能已经关闭了，但是客户端发起的请求URL里面依然携带鉴权参数的话，就会导致CDN无法把客户端发起的请求URL（带鉴权参数）还原为原始URL，最终所有请求都无法命中缓存，均会透传回源站，导致源站的流量大涨，同时也会增加源站的流量费用。关闭

原理说明

访问加密URL格式如下：
  • 格式1 
    http://DomainName/{<md5hash>/<timestamp>}/FileName
  • 格式2 
    http://DomainName/FileName{&KEY1=<md5hash>&KEY2=<timestamp>}
说明 {}中的内容表示在标准URL基础上添加的加密信息。

当鉴权通过时，会去掉URL中与鉴权相关的那部分参数（提高缓存命中率，减少回源流量）：

  • 格式1和格式2，实际生成缓存key的URL格式均为：
    http://DomainName/FileName
  • 格式1和格式2，实际回源的URL格式均为：
    http://DomainName/FileName
鉴权字段描述如下表所示。
字段 描述
DomainName CDN站点的域名。
FileName 实际回源访问的URL，鉴权时Filename需以/开头。
timestamp 访问源服务器时间，取UNIX时间。未加密的字符串，以明文表示。固定长度10，1970年1月1日以来的秒数，表示为十六进制。
md5hash 通过md5算法计算出的字符串，由数字0-9和小写英文字母a-z混合组成，固定长度32。

示例说明

通过以下示例说明，您可以准确理解鉴权方式C的实现方式。
  • PrivateKey取值：aliyuncdnexp1234。
  • FileName取值：/test.flv。
  • timestamp取值：55CE8100。
  • md5hash计算值为： 
    md5hash = md5sum(aliyuncdnexp1234/test.flv55CE8100) = a37fa50a5fb8f71214b1e7c95ec7a1bd
  • 生成加密URL：
    说明 如果您加密URL中有中文汉字，请先对其进行URL转码（即encode），然后在生成加密URL。
    • 格式一： 
      http://cdn.example.com/a37fa50a5fb8f71214b1e7c95ec7a1bd/55CE8100/test.flv
    • 格式二： 
      http://cdn.example.com/test.flv?KEY1=a37fa50a5fb8f71214b1e7c95ec7a1bd&KEY2=55CE8100
当您使用加密URL访问CDN加速节点时，CDN服务器先把加密串1提取出来，并得到原始URL的 FileName和访问时间，然后按照定义的业务逻辑进行验证，验证步骤如下：
  1. 使用原始的URL中的Filename、请求时间及PrivateKey进行md5加密得到一个加密串2。
  2. 比较加密串2与加密串1是否一致，如果不一致则拒绝。
  3. 取加速节点服务器当前时间，并与从访问URL中所带的时间相减，判断是否超过设置的时限t，时间域值t默认为1800s。
    • 时间差小于设置时限，请求合法，CDN加速节点正常响应。
    • 时间差大于设置时限，拒绝该请求，并返回HTTP 403。
    说明 有效时间1800s是指，当您访问源服务器时间超过自定义时间的1800s后，鉴权失效。例如，您设置了访问时间2020-08-15 15:00:00，链接真正失效时间是2020-08-15 15:30:00。