功能介绍
默认情况下在全站加速分发的内容大部分都是公开资源,用户可以直接请求URL获取。为了防止站点资源被恶意下载或者非法盗用,导致产生不必要的带宽浪费,您可以在天翼云全站加速上配置URL鉴权功能。配置URL鉴权后,全站加速会对加密串及时间戳进行校验,从而有效地保护用户站点资源。
适用场景
需要对站点资源限制用户访问,避免资源被恶意下载或者非法盗用场景。
注意事项
- 配置URL鉴权需要客户端与全站配合一起开启。
- 配置鉴权后,用户将携带鉴权参数访问,建议缓存策略修改为忽略鉴权参数进行缓存,否则将增大回源概率。修改缓存策略文档详情请见:缓存key设置。
- 如果您的鉴权URL中含有中文或特殊字符,需先进行URL编码(即Encode)后使用。
配置说明
- 登录客户控制台。
- 在【域名管理】-【域名列表】页面,单击【编辑】目标域名。
- 单击【访问控制】。
- 单击【URL鉴权】页签。
- 单击【URL鉴权】开关进行启用,默认为关闭,启用后弹出【鉴权类型】等配置框。
- 设置【鉴权类型】,并输入对应详细配置信息。
- 配置完成后,【提交保存】。
说明启用【URL鉴权】开关后,才会弹出【鉴权类型】等配置框。
配置界面
参数说明
参数名 | 说明 |
---|---|
鉴权类型 | 天翼云提供三种鉴权方式供您参考配置,详细的鉴权原理及配置说明详情请见: 鉴权方式A 鉴权方式B 鉴权方式C |
加密key | 设定的鉴权密钥,多个以英文逗号分割,最多支持3个。 |
加密元素分隔符 | 默认使用中划线(-),也可自定义。 |
加密参数 | 默认为auth_key,也可自定义。 |
鉴权URL有效时长 | 判断时间戳是否过期,单位秒。 |