186
云计算
负载均衡
产品简介
产品价格
快速入门
用户指南
实践操作
常见问题
购买指南
云服务器
产品简介
计费规则
购买指导
控制台使用指南
常见问题
云数据库
产品简介
计费规则
购买指导
快速入门
连接实例
控制台使用指南
对象存储
产品简介
控制台使用指南
程序员百科
Python
天翼云对象存储(经典版)I型API参考-用户签名验证(V2)使用查询参数验证

产品推荐:

1、安全稳定的云服务器租用,2核/2G/5M仅37元,点击抢购>>>

2、高防物理服务器20核/16G/50M/500G防御仅350元,点击抢购>>>

3、百度智能建站(五合一网站)仅880元/年,点击抢购>>> 模板建站(PC+手机站)仅480元/年,点击抢购>>>

4、阿里云服务器2核2G3M仅99元/年、2核4G5M仅199元/年,新老同享,点击抢购>>> 

5、腾讯云服务器2核2G4M仅99元/年、新老同享,点击抢购>>>   



点击这里注册天翼云特邀VIP帐号,立即体验天翼云对象存储>>>


天翼云对象存储(经典版)I型API参考-用户签名验证(V2)使用查询参数验证


除了授权头以外,用户可以通过URL中加入查询参数来表达签名信息的方式,将该URL转给第三方实现授权访问,也称为预签名URL。这对于使用第三方浏览器获取对象存储数据的用户非常有用,不需要代理请求。这种方式通过构造并加密一个终端用户浏览器可以检索到的预签名的请求来实现,同时设置过期时间来标明预签名的有效期。

预签名URL支持GET请求和POST请求。

注意:使用预签名URL方式,有将您授权的数据在过期时间内曝露在互联网上的风险,建议您预先评估后使用。

URL中包含签名的示例如下:

http://oos-cn.ctyunapi.cn/quotes/n-*elson?AWSAccessKeyId=44CF9590006BF252F707&Expires=1141889120&Signature=vjbyPxybdZaNmGa%2ByT272YEAiv4%3D

注意在URL中实现签名,必须至少包含Signature,Expires,AWSAccessKeyId三个参数。

 

请求参数

参数

描述

是否必须

AWSAccessKeyId

用户的AK信息,可以登录到对象存储控制住中心,点击访问控制—安全凭证—密钥,查看;或者调用ListAccessKey查看。

类型:字符串。

Expires

签名过期时间,按照秒来计算的。服务器端超过这个时间的请求将被拒绝。

类型:字符串。

Signature

URL是按照HMAC-SHA1的StringToSign的Base64编码方式编码。

类型:字符串。

Expires是一个UNIX时间(自UTC时间1970年1月1号开始的秒数),用于标识该URL的超时时间。如果OOS接收到这个URL请求的时候晚于签名中包含的Expires参数时,则返回请求超时的错误码。例如:当前时间是1141889060,开发者希望创建一个60秒后自动失效的URL,则可以设置Expires时间为1141889120。

URL中包含签名的算法和Header中包含签名的算法基本一样,主要区别如下:

  • 通过URL包含签名时,之前的Date参数换成Expires参数。
  •  如果在URL和Header中同时包含签名,以Header中的签名为准。
  • 对于URL预签名,如果传入的Signature,Expires,AWSAccessKeyId出现不止一次,以第一次为准。
  • 对于URL预签名,请求先验证请求时间是否晚于Expires时间:
    • 如果请求时间晚于Expires时间,则返回错误响应码;
    • 如果请求时间不晚于Expires时间,则验证签名。


这条帮助是否解决了您的问题? 已解决 未解决

提交成功!非常感谢您的反馈,我们会继续努力做到更好! 很抱歉未能解决您的疑问。我们已收到您的反馈意见,同时会及时作出反馈处理!