智汇云-智联视界，汇创未来

# Header中的签名验证

1.以下签名参数需放在HTTP请求的Header头信息中

参数名称 | 必选 | 类型 |参数说明
---|---|---|---
Authorization | true | string | 鉴权认证字符串
Auth-Time | true | string | 请求发起的时间戳
Rand-Num | true | int | Rand-Num

2.Authorization（鉴权认证串）字段的构造方法如下

```
"Authorization:" + AccessKeyId + ":" + Signature
Signature = base64(hmac-sha1(AccessKeySecret,
              + AccessKeyId + "\n"
            + Auth-Time + "\n"
            + Rand-Num))

```

名词 | 说明
---|---
AccessKeyId | Access Key
Signature | 生成的密码串

3.构造密码串(Signature)字段说明

- AccessKeySecret表示SK(生成密码穿所需的密钥)
- "\n”表示换行符
- Auth-Time表示此次操作的时间，unix系统时间戳(不能为空，如果请求中的Auth-Time时间和服务器的时间差15分钟以上，服务器将拒绝该服务，并返回ERROR错误)
- Rand-Num表示一个随机正整数(rand生成即可)
- Signature生成
-     第一步：将AccessKeyId、Auth-Time、Rand-Num拼接成一个字符串、中间用"\n"分隔。
-     第二步：用AccessKeySecret对第一步生成的字符串做sha1加密，生成Signature

4.header示例

```
GET /?method=Example.get&method=Example.get&qid=111 HTTP/1.1
Accept: */*
Cookie:
host: sda.streamdata.360.cn
Auth-Time:1480426863
Authorization:f7e34911ccabbc28483fccfdc6124639:fasdfas131
Rand-Num:157

```

5.PHP示例代码

```
$ak = '123456';       //Access Key
$sk = '123456';       //secret Key
$auth_time = time();  //请求发起的时间戳
$rand_num  = rand();  //随机数

$auth_tring     = $ak . "\n" . $auth_time . "\n" . $rand_num;
$encrypt_string = base64_encode(hash_hmac("sha1", $auth_tring, $sk, true));
$authorization  = $ak . ":" .$encrypt_string;

//构造鉴权用请求header
$header = array(
    'Authorization:' . $authorization,
    'Auth-Time:' . $auth_time,
    'Rand-Num:' . $rand_num,
);

```

存储服务

网络加速

企业应用

视频应用

视频工具

内容安全

OCR识别

人脸与人体识别

图像技术

AI开发平台

监控服务

物联网平台

区块链通用服务

开测平台

运营

视频

物联网

数据上云

IoT设备

账号体系

智慧城市

电商

教育

全屋智能

医疗

智能制造

游戏

云直播

电话咨询：

联系我们

热门产品

帮助文档

服务条款

请您联系我们

给我们留言