Token 防盗链系列干货 1： Token 防盗链算法详解

[upygad]

前言

随着互联网的高速发展，无论是移动 APP 还是 WEB 站点，访问的安全问题始终困扰着内容提供商。 CDN ( Content Delivery Network ，内容分发网络 ) 服务作为当今互联网世界的快递专家扮演着更重要的角色，也承担了更多的使命，在使用 CDN 服务的过程中，内容提供商提出了如下要求：

• 内容资源在经过 CDN 分发时，不被其他人恶意引用或者被非法下载

• 确保在使用 CDN 服务的过程中避免产生不必要的 CDN 带宽浪费，从而节约成本

• CDN 服务提供商提供的防盗链措施不容易被破解和绕过

基于以上要求，又拍云作为云 CDN 厂商的代表，认为传统的 IP 禁用、 referer 防盗链、 User-Agent 防盗链、地区访问控制等防盗链措施已经无法完全满足用户要求，今天我们专门来介绍一下更加高级的 token 防盗链。文章的末尾，为了实现更加灵活的 token 防盗链配置，我们引入了又拍云自定义 rewrite 功能。

如何实现

Token 防盗链是通过对时间有关的字符串进行签名，将时间、签名信息通过一定的方式传递给 CDN 节点服务器作为判定依据， CDN 边缘节点依据约定的算法判断来访的 URL 是否有访问权限。如果通过，执行下一步；如果不通过，响应 HTTP 403 状态码或者通过 302 跳转到其他 URL 。

1 、签名参数

etime: URL 过期的时间，必须是 UNIX TIME 格式，如： 2017/3/9 9:19:0 -> 1489022340

全文阅读： http://support.upyun.com/hc/kb/article/1028167/

[upygad]

对 Token 防盗链有兴趣的，可以了解下。

[walkingQ]

文中提到的自定义 rewrite 功能，有详细介绍的文章吗

[upygad]

@walkingQ http://support.upyun.com/hc/kb/article/1024378/ 这篇文章里面有提到，你可以看下。

[jedrek]

"又拍云作为云 CDN 厂商的代表"
啥时候成的代表？

[NullMan]

"又拍云作为云 CDN 厂商的代表"
啥时候成的代表？

[liantian]

这个不就是 nginx 的 secure link 么....


https://nginx.org/en/docs/http/ngx_http_secure_link_module.html

[notgod]

"又拍云作为云 CDN 厂商的代表"
啥时候成的代表？ akamai 同意过吗？

^00^

[upygad]

@jedrek 咳咳咳，不要在意这个细节，看技术干货才是王道，楼下请不要队形~~

[wangjiezheng]

有办法通过 Token 防盗链实现内容私有化吗

[thekll]

uri 已经有明确定义，就不要用来指代 path 了。
你所说的 uri 就是 url 的组成部分 paths 。
这种术语乱用会造成理解上障碍。

[SourceMan]

“楼上的再 BB ，停用你们在我们这的账户！！”

[hoythan]

说一个笑话, UPYUN 如果充了钱想提现需要先同意被注销账号.

[upygad]

@SourceMan 我都已经发铜币感谢了，不要黑我。毕竟我那么可耐

[erxuan2016]

这个是系列文章吗？楼主把另外的也发出来啊。

[surfire91]

为啥我感觉这东西作用不大。。。

[upygad]

@surfire91 Token 防盗链这块关注的应该挺多吧，后期还有利用 Token 实现内容私有化。实用的好东西

[upygad]

@erxuan2016 是的，还有几篇过两天就发

[upygad]

新附加了一份，大家可以围观啦

[firefox12]

s3 的 hmac 签名而已，没什么花头。

[walkingQ]

@upygad 好的，非常感谢