功能介绍

默认情况下在边缘分发的内容大部分都是公开资源，用户可以直接请求URL获取。为了防止站点资源被恶意下载或者非法盗用，避免产生不必要的带宽浪费，您可以在天翼云边缘安全加速平台上配置URL鉴权功能。配置URL鉴权后，边缘节点会对加密串及时间戳进行校验，从而有效地保护用户站点资源。

适用场景

1、需要对站点资源限制用户访问，避免资源被恶意下载或者非法盗用。

2、请求的资源都具有一定的时效性，超过时效则不允许访问。

注意事项

1、配置URL鉴权需要客户端跟产品服务配合一起开启。

2、配置鉴权后，用户将携带鉴权参数访问，建议缓存策略修改为忽略鉴权参数进行缓存，否则将增大回源概率。

3、当鉴权规则（含算法、秘钥、鉴权参数等）发生变更时，需要通知安全与加速产品配合更改，否则将导致用户请求异常。

4、如果您的鉴权URL中含有中文或特殊字符，需先进行URL转码（即Encode）后使用。

配置说明

天翼云提供三种鉴权方式供您参考配置，以下为详细的鉴权原理及配置说明。

（一）鉴权方式A

1、原理说明

• 鉴权方式A访问URL构成：http://DomainName/Filename?auth_key=timestamp-rand-uid-md5hash。
• 鉴权字段说明：

• 校验方法

服务器拿到请求后，会按照如下步骤进行校验：

1. 是否携带鉴权参数。如果没有携带鉴权参数，认为请求非法，返回HTTP 403错误。
2. 时间校验：判断系统当前时间是否在区间[timestamp，timestamp+有效时间]内。超出该区间，认为过期失效并返回HTTP 403错误。
3. 加密串校验：时间校验通过后，比对服务器计算出来的md5hash值与访问请求中带的md5hash值是否相同，结果一致则认为鉴权通过并返回文件，否则鉴权失败返回HTTP 403错误。

2、配置说明：

（二）鉴权方式B

1、原理说明

• 鉴权方式B访问URL构成：http://DomainName/timestamp/md5hash/FileName。
• 鉴权字段说明：

• 校验方法

服务器拿到请求后，会按照如下步骤进行校验：

1. 时间校验：判断系统当前时间是否在区间[timestamp，timestamp+有效时间]内。超出该区间，认为过期失效并返回HTTP 403错误。
2. 加密串校验：时间校验通过后，比对服务器计算出来的md5hash值与访问请求中带的md5hash值是否相同，结果一致则认为鉴权通过并返回文件，否则鉴权失败返回HTTP 403错误。

2、配置说明：

（三）鉴权方式C

1、原理说明

• 鉴权方式C访问URL构成：http://DomainName/FileName?auth_key=md5hash&timestamp=timestamp。
• 鉴权字段说明：

• 校验方法

服务器拿到请求后，会按照如下步骤进行校验：

1. 是否携带鉴权参数。如果没有携带鉴权参数，认为请求非法，返回HTTP 403错误。
2. 时间校验：判断系统当前时间是否在区间[timestamp，timestamp+有效时间]内。超出该区间，认为过期失效并返回HTTP 403错误。
3. 加密串校验：时间校验通过后，比对服务器计算出来的md5hash值与访问请求中带的md5hash值是否相同，结果一致则认为鉴权通过并返回文件，否则鉴权失败返回HTTP 403错误。

2、配置说明：