直播鉴权

播放鉴权说明

鉴权 URL 构成

http://DomainName/Path/Filename?参数&auth_token=expire-uniqid-rand-signature

signature =md5sum("uri-expire-uniqid-rand-private_key")

鉴权字段描述

验证方法

• CDN服务器拿到请求后，首先会判断请求中的 expire 是否小于当前时间，如果小于，则认为过期失效并返回HTTP 403错误。如果 expire 大于当前时间，则构造出一个同样的字符串(参考以下signature构造方式)。然后使用MD5算法算出 new_signature ，再和请求中带来的 signature 进行比对。比对结果一致，则认为鉴权通过，返回文件。否则鉴权失败，返回HTTP 403错误。
• new_signature 是通过以下字符串计算出来的： origin_signature = "uri-expire-uniqid-rand-private_key "（uri是用户的请求对象相对地址，不包含参数） new_signature = md5sum(origin_ signature)

示例说明

• 通过请求对象: http://cdn.example.com/video/standard/1K.html?fa=121&jd=121
• 密钥设为：jdcloud1234 (由用户自行设置)
• 鉴权配置文件失效日期为：2020年06月18日00:00:00,计算出来的秒数为1592409600
• 则CDN服务器会构造一个用于计算signature的签名字符 /video/standard/1K.html-1592409600-0-0-jdcloud1234
• CDN服务器会根据该签名字符串计算signature: signature = md5sum("/video/standard/1K.html-1592409600-0-0-jdcloud1234") =06d97bc9e43ded48d991994006cfa127
• 则请求时url为： http://cdn.example.com/video/standard/1K.html?fa=121&jd=121&auth_token=1592409600-0-0-06d97bc9e43ded48d991994006cfa127 计算出来的 signature 与用户请求中带的 signature =06d97bc9e43ded48d991994006cfa127值一致，于是鉴权通过。