阿里云_OSS_URL签名算法_Node版

URL最终效果示例:

http://beyond-cubic.oss-cn-hangzhou.aliyuncs.com/video_01.mp4?OSSAccessKeyId=你的KeyId&Expires=1141889120&Signature=FX6Xd69gednlZ7Ga%2BIYNEm5NWos%3D

http://beyond-cubic.oss-cn-hangzhou.aliyuncs.com/video_01.mp4?
OSSAccessKeyId = 你的KeyId
&
Expires = 1141889120
&
Signature = FX6Xd69gednlZ7Ga%2BIYNEm5NWos%3D

URL签名解释说明:

URL签名，必须至少包含OSSAccessKeyId、Expires和Signature三个参数。

★  OSSAccessKeyId 即密钥中的AccessKeyId。

★  Expires 这个参数的值是一个UNIX时间（自UTC时间1970年1月1号开始的秒数），一般是当前时间戳 + 200秒,用于标识该URL的超时时间。如果OSS接收到这个URL请求的时候晚于签名中包含的Expires参数时，则返回请求超时的错误码,即200秒后,该下载的url链接自动失效。

例如：当前时间是1535816060，开发者希望创建一个60秒后自动失效的URL，则可以设置Expires时间为1535816120。即: 该分享的下载链接只在1分钟内有效

★  Signature 表示签名信息。所有的OSS支持的请求 和 各种Header参数，在URL中进行签名的算法 和 在Header中包含签名的算法基本一样。

签名算法实现原理:

Signature = urlencode(base64(hmac-sha1(AccessKeySecret,
          VERB + "\n" 
          + CONTENT-MD5 + "\n" 
          + CONTENT-TYPE + "\n" 
          + EXPIRES + "\n" 
          + CanonicalizedOSSHeaders
          + CanonicalizedResource)))

但是, 相比在Header中的签名验证, 普通的GET url 签名, 就简单得多了: ​

Signature = base64(hmac-sha1(VERB + "\n"
+ "" + "\n"
+ "" + "\n"
+ Expires + "\n"
+ ""
+ CanonicalizedResource))

注意:
VERB就是“GET”或者”PUT”等

CanonicalizedResource就是/beyond-cubic/video_01.mp4之类,

/beyond-cubic是bucket的名称;

/video_01.mp4才是资源的路径

区别对比:

与在请求头header中包含签名的方式相比, URL中签名的主要不同点如下：

★  通过URL包含签名时，之前的Date参数换成Expires参数。

★  不支持同时在URL和Head中包含签名。

★  OSS服务器会先验证请求时间是否晚于Expires时间，然后再验证签名。

★  将签名字符串放到url时，注意要对url进行urlencode

★  如果传入的Signature，Expires，OSSAccessKeyId出现不止一次，以第一次为准。

• 临时用户URL签名时???，需要携带security-token，这个暂时没有用到
• 格式如下：

  http://oss-example.oss-cn-hangzhou.aliyuncs.com/oss-api.pdf?OSSAccessKeyId=nz2pc56s936**9l&Expires=1141889120&Signature=vjbyPxybdZaNmGa%2ByT272YEAiv4%3D&security-token=SecurityToken

Python示例代码

URL中添加签名的python示例代码

注意: 下面的文件路径必须带在bucket名称喔~

比如: CanonicalizedResource = “/beyond-cubic/video_01.mp4”

bucket名称: /beyond-cubic

资源路径:  /video_01.mp4

signature.py文件里的完整代码如下:​

#!/usr/bin/python
# -*- coding: UTF-8 -*-
# 未闻花名 vwhm.net

import base64
import hmac
import sha
import urllib
h = hmac.new("AccessKeySecret",
             "GET\n\n\n1535819709\n/beyond-cubic/video_01.mp4",
             sha)
signature = urllib.quote (base64.encodestring(h.digest()).strip())
print signature