認証方式B
ダウンロード
フォーカスモード
フォントサイズ
認証URL形式
http://Hostname/timestamp/md5hash/Filenamehttps://Hostname/timestamp/md5hash/Filename
パラメータ説明
フィールド | 説明 |
Hostname | サイトアクセラレーションドメインです。 |
Path | リソースアクセスパスです。認証時には /で始まる必要があります。 |
timestamp | UTC+8時間です。形式はYYYYMMDDHHMMです。例えば201807301000です。 |
md5hash | MD5アルゴリズムで計算された固定長32ビットの文字列です。 アルゴリズム：MD5（キー + timestamp + Path）。 認証ロジック：リクエストが期限切れでない場合、ノードはこの文字列値とリクエストURLに含まれる md5hash値を比較します。両方の値が同じであれば、認証は成功し、リクエストに応答します。両方の値が異なる場合、認証は失敗し、403を返します。 |
設定サンプル
リクエストURL
https://www.example.com/foo.jpg が認証方式Bを使用すると仮定します。この方式では認証情報 /{timestamp}/{md5hash} がリソースの実際のパスの前に連結されるため、リクエストがノードに到達した時点の実際のURL Pathは /{timestamp}/{md5hash}/foo.jpg となります。ルールエンジンの「URL Path」マッチングは、認証プレフィックスを含む元のリクエストパスに適用され、ビジネス上の実際のパスには適用されません。したがって、マッチング条件には「正規表現マッチング」を使用し、認証プレフィックスも含める必要があります。。そうしないと、リクエストはルールにヒットしません。
設定例は以下の通りです：
認証パラメータの取得
Path：
/foo.jpg。timestamp：サーバーが認証URLを生成した時間は2024年7月15日 15:33:50（UTC+8）であり、10進数（YYYYMMDDHHmm）形式の数値に変換すると
202407151533となります。キー：
DvYmqE81E1F9R791H6lmht。md5hash：MD5（キー + timestamp + Path）= MD5（
DvYmqE81E1F9R791H6lmht202407151533/foo.jpg）= d1f0b51c6894231fc12e054fcc7f0b3e。 クライアントリクエストによって生成された認証URL
https://www.example.com/202407151533/d1f0b51c6894231fc12e054fcc7f0b3e/foo.jpg。ノード認証
ノードサーバーがクライアントから暗号化URLを通じて送信されたリクエストを受信したとき、URL内のtimestampパラメータを解析し、設定された有効時間「1秒」を加えて、現在時刻と比較します：
1. 現在時刻が「timestamp + 有効時間」を超えた場合、リクエストは期限切れとなり、直接403を返します。現在時刻が「timestamp + 有効時間」を超えていない場合、リクエストは期限切れではなく、手順2に進みます。
2. ノードサーバーは取得した認証パラメータからmd5hash値を計算し、リクエストURLに含まれるmd5hash値と比較します。両方の値が同じであれば、認証は成功し、リクエストに応答します。両方の値が異なる場合、認証は失敗し、403を返します。
3. ノードは認証通過後、自動的に/{timestamp}/{md5hash}プレフィックスを削除し、ビジネス上の実際のパス/foo.jpgを使用してオリジンサーバーにアクセスします。
フィードバック