客户端生成七牛上传token

原文地址：客户端生成七牛上传token

在使用七牛iOS SDK上传图片时需要用到上传的token，虽然七牛建议token不要在客户端生成，这样做是不安全的，但是我们还是需要了解下客户端是如何生成token的

我简单地对生成token和上传数据做了封装，这是代码地址：provide simple interface to create token,upload file and upload files

首先我们需要用到三个参数scope、AccessKey和SecretKey

scope其实就是资源存放的文件夹名字，例如下图的cmxj

AccessKey和SecretKey在个人面板 -> 个人中心 -> 密钥管理里面就能看到

接下来就可以创建token了，首先我们将上传策略中的scope和deadline序列化成json格式，里面的liveTime则是token的有效时间，可以以天为单位

NSMutableDictionary *authInfo = [NSMutableDictionary dictionary];

[authInfo setObject:self.scope forKey:@"scope"];
[authInfo
setObject:[NSNumber numberWithLong:[[NSDate date] timeIntervalSince1970] + self.liveTime * 24 * 3600]
   forKey:@"deadline"];
​
NSData *jsonData =
[NSJSONSerialization dataWithJSONObject:authInfo options:NSJSONWritingPrettyPrinted error:nil];

再对json序列化后的上传策略进行URL安全的base64编码

NSString *encodedString = [self urlSafeBase64Encode:jsonData];

QN_GTM_Base64是七牛SDK提供给用户用来处理base64和WebSafeBase64编码的类，然后将里面的+和/替换成_

- (NSString *)urlSafeBase64Encode:(NSData *)text {

   NSString *base64 =
   [[NSString alloc] initWithData:[QN_GTM_Base64 encodeData:text] encoding:NSUTF8StringEncoding];
   base64 = [base64 stringByReplacingOccurrencesOfString:@"+" withString:@"-"];
   base64 = [base64 stringByReplacingOccurrencesOfString:@"/" withString:@"_"];
   return base64;
}

然后用secretKey对编码后的上传策略进行HMAC-SHA1加密，并且做安全的base64编码，得到encoded_signed

NSString *encodedSignedString = [self HMACSHA1:self.secretKey text:encodedString];

- (NSString *)HMACSHA1:(NSString *)key text:(NSString *)text {

   const char *cKey = [key cStringUsingEncoding:NSUTF8StringEncoding];
   const char *cData = [text cStringUsingEncoding:NSUTF8StringEncoding];
​
   char cHMAC[CC_SHA1_DIGEST_LENGTH];
​
   CCHmac(kCCHmacAlgSHA1, cKey, strlen(cKey), cData, strlen(cData), cHMAC);
​
   NSData *HMAC = [[NSData alloc] initWithBytes:cHMAC length:CC_SHA1_DIGEST_LENGTH];
   NSString *hash = [self urlSafeBase64Encode:HMAC];
   return hash;
}

最后将accessKey、encodedSignedString和encodedString拼接，中间用：分开，得到的就是上传的token

NSString *token = [NSString stringWithFormat:@"%@:%@:%@", self.accessKey, encodedSignedString, encodedString];