华为云计算 云知识 CDN服务鉴权机制

CDN服务鉴权机制

 【CDN流量价格】 【CDN免费流量包】

在使用互联网应用时,往往需要用户进行鉴权,保证只有合法的用户才能使用该业务。而当网站业务由CDN承载后,CDN也需能对用户进行服务鉴权。使用应用服务的主要服务鉴权方法中主要有两种我们需要关注一下,分别是动态密钥和用户合法性验证。那么,CDN是如何对动态密钥和用户合法性进行服务鉴权的呢?

 

CDN基于动态密钥的鉴权方式是本地鉴权。本地鉴权采用开环加解密机制,支持基于算法+密钥的服务鉴权摘要实现鉴权,由CDN服务节点负责进行验证。CDN支持采用多种不同的加解密算法和校验策略,并能够灵活配置和扩展新的加解密算法和校验策略。

 

 

本地鉴权一般采用门户和CDN共享密钥的机制,可使用对称算法(如AES)进行加解密。门户在返回给用户的URL中增加加密后的访问鉴权信息(如防盗链字符串authinfo),用户利用含有访问鉴权信息的URL向CDN中请求内容服务,CDN解密后通过检查URL,保证CDN服务的合法性。

 

开环加解密机制采用的密钥支持定期进行更新,更新时需要进行同步。前期可采用固定密钥在CDN和业务系统中分别进行配置,后续可考虑从业务管理系统中统一进行密钥管理下发给CDN。在密钥同步期间,CDN需采用合适的机制同时支持新旧密钥过渡。

 

CDN利用用户登录合法性进行二次鉴权。二次鉴权采用闭环加解密机制,CDN仅对服务请求进行转发验证,并根据返回结果提供货拒绝服务,CDN本身不负责进行本地验证。由业务管理系统(BMS)对用户请求的内容进行二次鉴权。

 

终端每次打开时,首先回到业务管理平台进行登录认证,认证通过后,会获取到用户合法性令牌。终端每次到CDN请求内容都会在URL中携带UserToken信息。CDN将UserToken和ContentID等信息透传给BMS,BMS对此播放进行鉴权,并将鉴权结果返回给CDN,CDN根据BMS返回的鉴权结果,给终端返回媒体数据或禁止播放。


版权声明:本文章文字内容来自第三方投稿,版权归原始作者所有。本网站不拥有其版权,也不承担文字内容、信息或资料带来的版权归属问题或争议。如有侵权,请联系contentedit@huawei.com,本网站有权在核实确属侵权后,予以删除文章。

上一篇:聚焦政务云:城市智慧是面子,人民幸福是里子 下一篇:入驻华为云云市场的条件

内容分发网络 CDN

内容分发网络(CDN)将源站内容分发至靠近用户的加速节点,使用户可以就近获得所需的内容,解决Internet网络拥挤的状况,提高用户访问的响应速度和成功率,从而提升您业务的使用体验

多种计费方式助力电商、金融、游戏、医疗、媒资、直播等行业站点、下载、点播、直播场景加速

 

配置CNAME域名解析||https://support.huaweicloud.com/qs-cdn/cdn_01_0048.html,什么是华为云CDN||https://support.huaweicloud.com/productdesc-cdn/zh-cn_topic_0064907747.html,错误码||https://support.huaweicloud.com/api-cdn/ErrorCode.html,什么是全站加速?||https://support.huaweicloud.com/cdn_faq/cdn_faq_0095.html,CDN支持哪些协议?||https://support.huaweicloud.com/cdn_faq/cdn_faq_0063.html

https://www.huaweicloud.com/product/cdn.html