需要授权和验证的资源怎么利用 cdn 加速

[wangxiaoer]

一些资源需要授权，一般用户会申请一个 key 附加在请求结尾,类似百度的一些服务接口。

大部分资源源头其实是静态资源比如图片、js 脚本之类。

如果所有请求经我们服务器，这是肯定可以验证、授权的，但是现在为了加速，一般都会采用 cdn，就有可能不回源了，这还怎么验证？

另外，采用 cdn 加速的话，你们的数据统计怎么做？

[bin456789]

好像没问题啊，cdn 后台可以选择区不区分查询字符串

[fredcc]

cdn 边缘节点部署同样能力并对接认证系统

[dzxx36gyy]

用 upyun 啥的带 token 防盗链的静态 cdn，鉴权在自己服务器上处理，通过后设置 cookies 或者返回带 token 的资源 url 来搞？

[wangxiaoer]

@bin456789 这样的话对于 cdn 已经缓存的带 token 的资源，别人是不是拿到地址就能用了？因为没有做回源验证，cdn 自己又不会验证的

[rrfeng]

CDN 支持认证的。去联系 CDN 供应商即可。

[bin456789]

@wangxiaoer 好吧，我理解错了，我以为只用 token 做验证，原来是 token+cookie

[wangxiaoer]

@rrfeng 还没接入过，想问问这种所谓的认证大体是个什么流程？

[rrfeng]

@wangxiaoer 基本就是 url 里带 token，token 类似于 jwt，自验证并且带有效期。

[fengniao]

CDN 可以配置规则的，你把你的规则配置好即可，你的问题我也遇到过，后来是在技术和客户的协助下帮我解决的。
我使用的是加速乐 CDN，比较稳定、速度也挺不错。