智汇云-企业数智化核心引擎

# Header中的签名验证

1.以下签名参数需放在HTTP请求的Header头信息中

参数名称 | 必选 | 类型 |参数说明
---|---|---|---
Authorization | true | string | 鉴权认证字符串
Auth-Time | true | string | 请求发起的时间戳
Rand-Num | true | int | Rand-Num

2.Authorization（鉴权认证串）字段的构造方法如下

```
"Authorization:" + AccessKeyId + ":" + Signature
Signature = base64(hmac-sha1(AccessKeySecret,
              + AccessKeyId + "\n"
            + Auth-Time + "\n"
            + Rand-Num))

```

名词 | 说明
---|---
AccessKeyId | Access Key
Signature | 生成的密码串

3.构造密码串(Signature)字段说明

- AccessKeySecret表示SK(生成密码穿所需的密钥)
- "\n”表示换行符
- Auth-Time表示此次操作的时间，unix系统时间戳(不能为空，如果请求中的Auth-Time时间和服务器的时间差15分钟以上，服务器将拒绝该服务，并返回ERROR错误)
- Rand-Num表示一个随机正整数(rand生成即可)
- Signature生成
-     第一步：将AccessKeyId、Auth-Time、Rand-Num拼接成一个字符串、中间用"\n"分隔。
-     第二步：用AccessKeySecret对第一步生成的字符串做sha1加密，生成Signature

4.header示例

```
GET /?method=Example.get&method=Example.get&qid=111 HTTP/1.1
Accept: */*
Cookie:
host: sda.streamdata.360.cn
Auth-Time:1480426863
Authorization:f7e34911ccabbc28483fccfdc6124639:fasdfas131
Rand-Num:157

```

5.PHP示例代码

```
$ak = '123456';       //Access Key
$sk = '123456';       //secret Key
$auth_time = time();  //请求发起的时间戳
$rand_num  = rand();  //随机数

$auth_tring     = $ak . "\n" . $auth_time . "\n" . $rand_num;
$encrypt_string = base64_encode(hash_hmac("sha1", $auth_tring, $sk, true));
$authorization  = $ak . ":" .$encrypt_string;

//构造鉴权用请求header
$header = array(
    'Authorization:' . $authorization,
    'Auth-Time:' . $auth_time,
    'Rand-Num:' . $rand_num,
);

```

AI平台

AI应用

视频

物联网

数据上云

IoT设备

账号体系

智慧城市

电商视频解决方案

教育

全屋智能

医疗

智能制造

游戏

云直播

电话咨询：

服务咨询

建议反馈

产品与服务

文档与社区

关于我们

关注我们

请您联系我们

小安提醒您

1对1免费 咨询智汇云专属顾问

为您量身定制产品解决方案

1对1免费咨询智汇云专属顾问