签名机制
Access Key ID和Access Key Secret 由阿里云官方颁发给访问者(可以通过
阿里云AK管理控制台申请和管理),其中 Access Key ID 用于标识访问者的身份;Access Key Secret 是用于加密签名字符串和服务器端验证签名字符串的密钥,必须严格保密,只有阿里云和用户知道。
MNS 服务会对每个访问的请求进行验证,每个向 MNS 提交的请求,都需要在请求的header中包含签名(Authorization)。MNS 通过使用 Access Key ID 和 Access Key Secret 进行对称加密的方法来验证请求的发送者身份。如果计算出来的验证码和提供的一样即认为该请求是有效的;否则,MNS 将拒绝处理这次请求,并返回 HTTP 403 错误。
您必须在 HTTP 请求中增加 Authorization(授权)的 Head 来包含签名信息,表明这个消息已被授权。格式为:Authorization: MNS AccessKeyId:Signature
[backcolor=transparent]Authorization计算方法如下:
( 您可以使用[backcolor=transparent]
签名验证工具来验证您生成的签名 )
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。