阿里云直播云鉴权分析

admin

无鉴权的情况：

边缘推流
地址示例：rtmp:// 推流域名 / AppName / StreamName**

例如：有一应用，推流域名为push.aliyunlive.com，播放域名为pull.aliyunlive.com，appname名称为live，在live下可创建多条直播流。推流地址为：

RTMP 格式：rtmp:// push.aliyunlive.com/live/stream01


需要开启鉴权的情况：

RTMP推流地址：_______
阿里云鉴权 开启
key:________
失效时间:__________（“加上失效时间计算出来的时间，可以防止推流延迟，导致服务器端鉴权失败”）


直播只支持RTMP格式推流。

推流地址格式为RTMP://推流域名/APPName/StreamName?鉴权串

例如，推流域名是push.aliyunlive.com，鉴权key是123，则推流地址为RTMP://推流域名/APPName/StreamName?auth_key=timestamp-rand-uid-md5hash

鉴权串（就是这个md5hash）是根据鉴权 key + 失效时间通过 md5 算法计算出，


鉴权字段描述
字段        描述
timestamp        失效时间，整形正数，固定长度 10，1970年1月1日以来的秒数。用来控制失效时间，10位整数，有效时间1800s
rand        随机数，建议使用UUID (不能包含中划线"-"，如: 477b3bbc253f467b8def6711128c7bec 格式)
uid        暂未使用（设置成 0 即可）
md5hash        通过 md5 算法计算出的验证串，数字和小写英文字母混合 0-9a-z，固定长度 32


HashValue 是通过以下字符串计算出来的，
sstring = "URI-Timestamp-rand-uid-PrivateKey"（URI是用户的请求对象相对地址，不包含参数，如：/Filename，/APPName/StreamName）  
HashValue = md5sum(sstring)

示例说明
通过 req_auth 请求对象。http://cdn.example.com/video/standard/1K.html
密钥（鉴权key）设为：aliyuncdnexp1234（由用户自行设置）。
鉴权配置文件失效日期为：2015年10月10日00:00:00，计算出来的秒数为 1444435200。
服务器会构造一个用于计算 Hashvalue 的签名字符串。/video/standard/1K.html-1444435200-0-0-aliyuncdnexp1234
服务器会根据该签名字符串计算 HashValue。HashValue = md5sum("/video/standard/1K.html-1444435200-0-0-aliyuncdnexp1234") = 80cd3862d699b7118eed99103f2a3a4f
请求时推流地址 URL 为 http://cdn.example.com/video/sta ... 7118eed99103f2a3a4f
计算出来的 HashValue 与用户请求中带的 md5hash = 80cd3862d699b7118eed99103f2a3a4f 值一致，于是鉴权通过。