更新时间:2024-09-23 17:12:42

使用场景

  • 服务访问控制:AK/SK 用于访问服务提供商的 API,执行特定操作,如创建、删除资源等。
  • 应用程序身份验证:在开发应用程序时,开发人员可以使用 AK/SK 将其应用程序与服务集成,以便应用程序可以以其所分配的权限执行各种操作。
  • 自动化任务:在自动化任务中,AK/SK 可以用于脚本或工具以编程方式执行特定的操作,例如备份、部署、监视等。
  • 安全控制:通过控制 AK/SK 的分发和轮换,可以增强安全性,减少潜在的安全风险。

拼接请求字符串

path 参数类:将请求参数格式化成“参数名称=参数值”的形式。将格式化后的各个参数用"&"拼接在一起,最终生成的请求字符串,例如:index=0&count=15。

body 参数类:将请求参数字符串直接进行拼接,例如:{"roleType":0,"username":"test"}

拼接签名原文字符串

请求方法:支持 POST、GET、PUT 等方式。

请求路径:访问地址的路径,例如:https:// 10.2.239.184:9600/oauth/tenants/quota路径地址为10.2.239.184:9600/oauth/tenants/quota

最终请求字符串:请求方法 + 请求路径 + ? + 请求字符串。

示例:

GET10.2.239.184:9600/oauth/tenants/quota?index=0&count=15

POST10.2.239.184:9600/oauths/users? {"roleType":0,"username":"test"}

生成签名串

首先使用 HMAC-SHA256 算法对上一步中获得的“签名原文字符串”进行签名,然后将生成的签名串使用 UTF-8 进行编码,即可获得最终的签名串。以python语言为例,具体代码如下:

管理认证1.png

AK/SK 请求认证

使用接口测试工具,这里以postman为例:

在请求头 Header 中添加 host 和 signature 参数,其中 signature 参数中 AccessKey 参数为密钥下载的 Access Key,RequestSign 参数为上一步骤中获取的加密签名。Host 参数值默认为空即可;接口请求参数与生成加密签名时的请求参数保持相同。

管理认证2.png