What is Secure Token? How does it work? About the feature

What is Secure Token?
What it is used for
Parameters 
How it works 
        What secures a link 
        How a secured URL looks 
        如何通过安全请求内容 link 
Configure

What is Secure Token? 

安全令牌是 Gcore CDN,保护您的文件免受不必要的下载. 它有助于将到内容的链接设为临时链接,或通过IP地址限制对内容的访问. 如果诈骗者使用过期的URL或从非白名单IP发送请求, 不会下载任何文件.

安全令牌的用途是什么 

安全令牌用于保护内容不被窃取或使用时间超过允许的时间. betway体育用四个例子来说明这个特性的使用.

Company private content. You 有敏感数据,并希望只能从betway体育app下载办公室获得. 您设置了该功能,因此到此数据的链接只能从办公室IP地址打开. 

Paid content. 用户购买内容的临时访问权——例如,一个月的在线课程访问权. 您设置了该功能,因此该内容的链接在购买后仅“存在”一个月.

临时访问用户设置的文件. 例如,您的用户希望共享到其文件的临时链接, 允许24小时访问一个文件夹. 您设置了该特性,以便用户可以生成文件的临时链接以供共享.

Broadcasting. 你想保护直播不受欺诈, 谁窃取了你广播的直接链接,并把它们放在他们的网站上. 你设置了这个功能,所以用户得到的链接寿命很短——例如,两秒钟. Thus, 你的用户享受视频没有任何问题和欺诈不能窃取内容:一个链接到期时,他们正在复制粘贴它.

安全令牌参数 

您可以基于IP地址限制对内容的访问,但这是可选的. 如果您愿意,您可以使内容从所有IP地址访问.

You set a link lifespan. 如果在下载内容时过期, CDN不会停止发送文件,直到他们完成. Therefore, 即使网速较慢的用户也可以接收您的文件,而不用担心下载失败. For example, 如果链路过期时间为18:40, 用户在18:39请求内容, 他们会收到完整的文件, 即使下载需要几个小时. 但如果他们在18:40或之后打开链接,就不会发送任何文件.

How Secure Token works 

What secures a link 

url由一个特殊的字符集保护——它被添加到每个链接中. 这个集合是一段代码,它存储了一个指令,规定了一个链接可以有多长时间,以及什么IP地址可以访问内容. 该代码称为安全令牌. 当用户点击链接时 CDN 处理此请求并解密安全令牌. 如果链接过期,或者IP地址不在白名单中,它就不会发送内容.

安全令牌由站点创建并添加到链接中. 配置网站很简单——你只需要添加一个必要的脚本. 您可以使用betway体育的脚本模板. 对于PHP,使用 this template; for Python, use this one; for OpenSSL, use this one. 该脚本将创建安全令牌并将它们添加到url中.

How a secured URL looks 

下面是带有安全令牌的链接:

Frame_2.png

如何通过安全链接请求内容 

1. 中启用安全令牌时 CDN 资源选项,您指定一个键(任何字符集).

2. You add a script 为您的网站生成安全的url. In the script, 您指定了四个变量:链接寿命, a whitelisted IP, a path to your file, 和步骤1中的钥匙.

3. 使用该键,脚本对其他变量进行编码,将它们转换为字符串,例如 DMF1ucDxtHCxwYQ.

4. The script adds the DMF1ucDxtHCxwYQ 字符串转换为文件的URL,如下所示: http://cdn.example.com/photo.jpeg?md5=DMF1ucDxtHCxwYQ&expires=2147483647. 这是用户看到的链接.

5. 用户尝试使用此安全URL请求内容.

6. Our CDN processes the request. 它知道脚本用来加密变量的密钥,因此它可以解密 DMF1ucDxtHCxwYQ. The CDN有三个变量:链接过期时间、白名单IP和文件路径.

7. 如果链接尚未过期, 该请求来自白名单IP地址, 文件的路径是正确的, the CDN sends the content. 如果不匹配,CDN将返回一个错误.

mceclip0.pngConfigure Secure Token

对于安全令牌操作,您的网站必须生成安全的url并将其提供给用户 CDN 需要密钥来解密这样的链接. 如何配置一个网站和 CDN,betway体育在文中描述:

Configure Secure Token

这篇文章有用吗??
近期浏览文章