智汇云-深化数据价值，助力数字未来

# Header中的签名验证

1.以下签名参数需放在HTTP请求的Header头信息中

参数名称 | 必选 | 类型 |参数说明
---|---|---|---
Authorization | true | string | 鉴权认证字符串
Auth-Time | true | string | 请求发起的时间戳
Rand-Num | true | int | Rand-Num

2.Authorization（鉴权认证串）字段的构造方法如下

```
"Authorization:" + AccessKeyId + ":" + Signature
Signature = base64(hmac-sha1(AccessKeySecret,
              + AccessKeyId + "\n"
            + Auth-Time + "\n"
            + Rand-Num))

```

名词 | 说明
---|---
AccessKeyId | Access Key
Signature | 生成的密码串

3.构造密码串(Signature)字段说明

- AccessKeySecret表示SK(生成密码穿所需的密钥)
- "\n”表示换行符
- Auth-Time表示此次操作的时间，unix系统时间戳(不能为空，如果请求中的Auth-Time时间和服务器的时间差15分钟以上，服务器将拒绝该服务，并返回ERROR错误)
- Rand-Num表示一个随机正整数(rand生成即可)
- Signature生成
-     第一步：将AccessKeyId、Auth-Time、Rand-Num拼接成一个字符串、中间用"\n"分隔。
-     第二步：用AccessKeySecret对第一步生成的字符串做sha1加密，生成Signature

4.header示例

```
GET /?method=Example.get&method=Example.get&qid=111 HTTP/1.1
Accept: */*
Cookie:
host: sda.streamdata.360.cn
Auth-Time:1480426863
Authorization:f7e34911ccabbc28483fccfdc6124639:fasdfas131
Rand-Num:157

```

5.PHP示例代码

```
$ak = '123456';       //Access Key
$sk = '123456';       //secret Key
$auth_time = time();  //请求发起的时间戳
$rand_num  = rand();  //随机数

$auth_tring     = $ak . "\n" . $auth_time . "\n" . $rand_num;
$encrypt_string = base64_encode(hash_hmac("sha1", $auth_tring, $sk, true));
$authorization  = $ak . ":" .$encrypt_string;

//构造鉴权用请求header
$header = array(
    'Authorization:' . $authorization,
    'Auth-Time:' . $auth_time,
    'Rand-Num:' . $rand_num,
);

```

存储服务

图片服务

内容审核

人脸与人体识别

OCR识别

图像技术

AI开发平台

AI市场

视频应用

视频工具

物联网视频

物联网平台

生活物联网平台

网络加速

应用开发

区块链通用服务

研发效能

幕印企业学堂

智能视频监控

易讲教室直播

SSL证书

电子签章

亿方云企业网盘

云计算

大数据

智能网关

容器服务

AI开发平台

视频

物联网

数据上云

IoT设备

账号体系

智慧城市

电商视频解决方案

教育

全屋智能

医疗

智能制造

游戏

云直播

电话咨询：

热门产品

帮助文档

服务条款

关注或联系我们

请您联系我们

小安提醒您

1对1免费 咨询智汇云专属顾问

为您量身定制产品解决方案

1对1免费咨询智汇云专属顾问