BOS签名算法的PHP demo

2015-10-23 本文已影响0人 tanxiniao

BOS签名算法的PHP demo

为什么要写这篇文档，大多数的用户肯定深有体会，就是BCE的那套API文档太晦涩了，亲们，没图没demo啊，有么有？

既然有PHP SDK了，为什么还要写这个签名算法？因为我只会点PHP，签名算法的思路是一样的，只要PHP的demo出来了，C#的还难吗？IOS的还难吗？下面我就结合demo，来讲一下这个认证字符串到底该怎么生成。以码农的思维，咱们就拿代码来说事，不说那一大堆解释了，各位看官看注释就好了。

开放云的签名步骤大致就下面几步：

确定AK，SK
明确host
生成signKey
明确这次请求的相对URL路径和方法(GET/POST/PUT)
明确这次请求所需要的header
生成CanoncialRequest字符串:由三部分构成，CanoncialURL，CanoncialQueryString和CaoncialHeader。
生成最终签名

生成认证字符串

 <?php
 
 /*
 生成UTC时间，默认是当前时间。比如说现在北京时间是2015/10/23 16:48:00.
 那么对应的UTC时间就是当前时间减8小时，也就是2015/10/23 8:48:00
 这里最终时间的格式是：2015-10-23T08:48:00Z
 */
 date_default_timezone_set('UTC');
 $timestamp = date("Y-m-d")."T".date("H:i:s")."Z";
 print $timestamp."\n";

 $AK = " ";
 $SK = " ";

 $expirationPeriodInSeconds = "3600";
 
 /*
 这里要生成signKey，生成signKey需要是将bce-auth-v1+AK+timestamp+过期时间拼接起来形成authStringPrefix.
 然后用签名中使用的HASH算法(HMAC SHA256)将刚才拼接的authStringPrefix和SK签一遍，打印出来signKey。
 */
 $authStringPrefix = "bce-auth-v1"."/".$AK."/".$timestamp."/".$expirationPeriodInSeconds;
 print $authStringPrefix."\n";

 $SigningKey=hash_hmac('SHA256',$authStringPrefix,$SK);
 print $SigningKey."\n";

 /*
 对于GET请求，建议header里只需要加入host；如果是PUT请求，建议header里添加host和x-bce-date.如果你的header
 里还要加Content-lenth,Content-Type等，要将得到的字符串组按照字典序排序用换行符\n连接起来。
 为了以后拼接方便，创建了header1，header2是将时间进行规范化字符串处理过的，这才是实际Canoncial
 中需要的。
 */
 $CanonicalHeaders1 = "host;"."x-bce-date";
 $CanonicalHeaders2 = "host:bj.bcebos.com\n"."x-bce-date:".urlencode($timestamp);

 //可以没有CanoncialString，也就是这一项为空
 $CanonicalString = "";

 /*
 当请求是http://bj.bcebos.com/v1/zxdtestbae/image.jpg的时候，CanoncialURL就是下面的/v1/zxdtestbae/
 image.jpg
 */
 $CanonicalURI = "/v1/zxdtestbae/image.jpg"; 

 /*CanoncialRequest由请求方法(GET，PUT或者POST), CanoncialURL,CanoncialHeaders组成。*/
 $CanonicalRequest = "PUT\n".$CanonicalURI."\n".$CanonicalString."\n".$CanonicalHeaders2;    //第二步
 print $CanonicalRequest."\n";

 /*使用 HMACSHA256 算法，SignKey，CanonicalRequest 生成最终签名*/
 $Signature = hash_hmac('SHA256',$CanonicalRequest,$SigningKey);
 print $Signature."\n";
 
 /*
 生成认证字符串，认证字符串的格式为：
 bce-auth-v1/{AK}/{timestamp}/{expirationPeriodInSeconds}/{CanonicalHeaders1}/{signature}
 */
 $Authorization = "bce-auth-v1/{$AK}/".$timestamp."/{$expirationPeriodInSeconds}/{$CanonicalHeaders1}/{$Signature}";

 print $Authorization."\n";
 ?>

最终打印出来的就是：

2015-10-23T10:31:17Z

bce-auth-v1/60b4a945e0202a7246ef39525f491b26/2015-10-23T10:31:17Z/3600/ed0497f58088fb9433f3375260c468510be2d6e4f94a21484b23b63efd4d2766

PUT
/v1/zxdtestbae/image.jpg

host:bj.bcebos.com
x-bce-date:2015-10-23T10%3A31%3A17Z
4ee1a806ca947985018e9591d70561e829274b22ca626c9c92d7f2ac370afea6
bce-auth-v1/60b4a945e0202a7246ef39525f491b26/2015-10-23T10:31:17Z/3600/host;x-bce-date/4ee1a806ca947985018e9591d70561e829274b22ca626c9c92d7f2ac370afea6

这里给大家推荐一个比较好用的火狐插件Httprequester：

Paste_Image.png

只需要在Headers里填入你刚才算出来的Authorization，host和x-bce-date。URL中填入你请求的路径。

Paste_Image.png

Content to Send那一项选择你要上传的文件。然后直接点击submit就可以了。看到右边的状态码是200就成功了。

BOS签名算法的PHP demo

BOS签名算法的PHP demo

猜你喜欢

热点阅读