云点播 客户端上传签名

一、签名生成步骤

1. 获取云 API 密钥
获取调用服务端 API 所需的安全凭证，即 SecretId 和 SecretKey，具体步骤如下：

1.1 登录控制台，选择云产品 > 访问管理 > API 密钥管理，进入“API 密钥管理”页面。

1.2 获取云 API 密钥。如果你尚未创建密钥，则单击新建密钥即可创建一对 SecretId 和 SecretKey。

2. 拼接明文串 original
按照 URL QueryString 的格式要求拼接签名明文串 original，其格式如下：

secretId=[secretId]&currentTimeStamp=[currentTimeStamp]&expireTime=[expireTime]&random=[random]

3. 将明文串转为最终签名（以部分 Java 代码为例）

3.1 用已获取的 SecretKey 对明文串 original 进行 HMAC-SHA1 加密，得到 signatureTmp：

Mac mac = Mac.getInstance("HmacSHA1"); SecretKeySpec secretKey = new SecretKeySpec(this.secretKey.getBytes("UTF-8"), mac.getAlgorithm()); mac.init(secretKey); byte[] signatureTmp = mac.doFinal(original.getBytes("UTF-8"));

注意：说明：

注意：signatureTmp 是使用 UTF-8 编码、通过 HMAC-SHA1 加密出来的字节数组。

3.2 将明文串 original 使用 UTF-8 编码成字节数组，然后把 signatureTmp 与该数组进行合并，最后把合并后的结果进行 Base64 编码，得到最终签名 signature：

String signature = base64Encode(byteMerger(signatureTmp, original.getBytes("utf8")));

注意：说明：

注意：byteMerger 和 base64Encode 分别是数组合并和 Base64 编码的方法，详细请参见 Java 签名示例代码。

二、签名生成示例

云点播还提供了签名生成示例代码和签名工具，便于你参考和验证：

·客户端上传 – 签名生成示例代码

·点播客户端上传 – 签名生成工具

·点播客户端上传 – 签名校验工具

三、签名参数说明

四、单次有效签名说明

·使用单次有效签名后，签名服务器需要保证每次派发给用户的签名不相同（如保证同一个时间点派发的签名 random 不重复），否则会导致重复签名的错误。

·签名错误导致的上传失败，如果重试，则需要获取新的签名。

·Android 和 Java SDK 签名错误引起的错误状态码是1001。