边缘加速
  • 站点加速
    • 概述
    • Quickly Import and Export Site Configuration
    • 访问控制
      • Token 鉴权
      • Authentication Method A
      • Authentication Method B
      • Authentication Method C
      • Authentication Method D
      • Authentication Method V
    • 智能加速
    • 文件优化
      • 智能压缩
    • 网络优化
      • HTTP/2
      • HTTP/3(QUIC)
        • 概述
        • 启用 HTTP/3
        • QUIC SDK
          • SDK 概览
          • SDK 下载和集成指引
          • 代码示例
            • Android
            • iOS
          • API 文档
            • Android
            • iOS
      • IPv6 访问
      • 最大上传大小
      • WebSocket
      • 携带客户端 IP 头部回源
      • 携带客户端 IP 地理位置头部回源
      • 开启 gRPC
    • URL 重写
      • 访问 URL 重定向
      • 回源 URL 重写
    • 修改头部
      • 修改 HTTP 节点响应头
      • 修改 HTTP 回源请求头
    • 自定义错误页面
    • 请求与响应行为
      • HTTP Response
      • 请求处理顺序
      • EdgeOne 默认 HTTP 回源请求头
      • EdgeOne 默认 HTTP 响应头
      • HTTP Restrictions
    • Media Services
      • Audio and Video Pre-pulling
      • Just-in-Time Image Processing
      • Just-in-Time Media Processing
      • VOD Media Origin
  • 四层代理
    • 概述
    • 新建四层代理实例
    • 修改四层代理实例配置
    • 停用/删除四层代理实例
    • 批量配置转发规则
    • 获取客户端真实IP
      • 通过 TOA 获取 TCP 协议客户端真实 IP
      • 通过 Proxy Protocol V1/V2 协议获取客户端真实 IP
        • 概述
        • 方式一：通过 Nginx 获取客户端真实 IP
        • 方式二：在业务服务器解析客户端真实 IP
        • Proxy Protocol V1/V2 获取的客户端真实 IP 格式
      • 通过 SPP 协议传递客户端真实 IP
  • 边缘 DNS
    • Overview
    • 托管域名 DNS 解析
      • 修改 DNS 服务器
      • 配置域名 DNS 解析记录
      • Batch Importing DNS Records
      • DNS 高级配置
      • Enumeration of Resolution Lines and Corresponding Codes
    • 接入加速域名
      • 添加加速域名
      • 站点/域名归属权验证
      • 修改 CNAME 解析
      • Verify Business Access
    • 别称域名
      • 概述
      • 配置指南
      • 通过别称域名批量接入 SaaS 建站域名
      • 别称域名实现业务的容灾
    • 流量调度
      • 流量调度管理
    • 源站配置
      • 回源配置
        • Origin-Pull Timeout
        • 配置回源 HTTPS
        • Host Header 重写
        • 回源请求参数设置
        • 回源跟随重定向
        • HTTP/2 回源
        • 分片回源
      • 负载均衡
        • 概述
        • 快速创建负载均衡实例
        • 健康检查策略介绍
        • 查看源站健康状态
        • 相关参考
          • 负载均衡相关概念
          • 请求重试策略介绍
      • 源站组操作指引
      • 相关参考
        • 旧版源站组兼容相关问题
      • 获取 EdgeOne 回源节点 IP
  • 边缘缓存
    • 概述
    • EdgeOne 缓存规则介绍
      • EdgeOne 内容缓存规则
      • 缓存键（Cache Key）介绍
      • Vary 特性
    • 缓存配置
      • 自定义 Cache Key
      • 节点缓存 TTL
      • 状态码缓存 TTL
      • 浏览器缓存 TTL
      • 离线缓存
      • 缓存预刷新
    • 清除和预热缓存
      • 清除缓存
      • 预热缓存
    • 如何提高 EdgeOne 的缓存命中率
  • 规则引擎
    • 概述
    • 规则引擎支持的匹配类型与操作
    • 规则管理
    • 变量
文档概览/
边缘加速/
站点加速/
访问控制/
Authentication Method B/

Authentication Method B

鉴权 URL 格式

http://Hostname/timestamp/md5hash/Filename

参数说明

字段
说明
Hostname
站点加速域名。
Path
资源访问路径，鉴权时需以/开头。
timestamp
UTC+8 时间，格式：YYYYMMDDHHMM，例如 201807301000。
md5hash
通过 MD5 算法计算出的固定长度为 32 位的字符串：
算法：MD5（密钥 + timestamp + Path）。
鉴权逻辑：若请求未过期，则节点比较此字符串值与请求 URL 中携带的 md5hash 值：两值相同，鉴权通过，响应请求；两值不同，鉴权失败，返回 403。

配置示例

假设请求 https://www.example.com/foo.jpg 使用鉴权方式 B，配置如下：


获取鉴权参数

Path：/foo.jpg。
timestamp：服务端生成鉴权 URL 的时间为2024年7月15日 15:33:50（UTC+8），转换为十进制（YYYYMMDDHHmm）格式的数值为202407151533。
密钥：DvYmqE81E1F9R791H6lmht。
md5hash：MD5（密钥 + timestamp + Path）= MD5（DvYmqE81E1F9R791H6lmht202407151533/foo.jpg）= d1f0b51c6894231fc12e054fcc7f0b3e。

客户端请求生成的鉴权 URL

https://www.example.com/202407151533/d1f0b51c6894231fc12e054fcc7f0b3e/foo.jpg。

节点鉴权

当节点服务器接受到客户端通过加密 URL 发出的请求时，解析出 URL 中的 timestamp 参数，加上配置的有效时长“1秒”，与当前时间比较：
1. 若当前时间超过“timestamp + 有效时长”时间，则为过期请求，直接返回 403。若当前时间未超过“timestamp + 有效时长”时间，则请求未过期，继续第 2 步。
2. 节点服务器通过获取的鉴权参数计算 md5hash 值，与请求 URL 中携带的 md5hash 值做比较：两值相同，鉴权通过，响应请求；两值不同，鉴权失败，返回 403。