php生成appid,PHP生成腾讯云COS签名

目标

使用 PHP 创建 COS 接口所需要的请求签名

步骤

按照官方示例(也许是我笨，我怎么读都觉得官方文档结构费劲，示例细节互相不挨着，容易引起歧义)，请求签名应用在需要身份校验的场景，即非公有读权限时。否则在请求API接口时，就必须携带签名作为请求头的一部分传递。

准备好用户信息

将会使用到的用户信息包括：

SecretId：腾讯云账号内分配

SecretKey：腾讯云账号内分配

Bucket：存储桶名称

Region：区域，即该COS所属区域

FileUri：请求路径，如PUT /textfile HTTP1.1，意思是将新上传的文件放在目标存储桶根目录下并命名为textfile

Host：主机，存储桶具体访问地址，腾讯云存储桶详情可以找到

Content-Length：上传文件时必须的请求头

创建参数

先看一个官方文档给出的栗子

通过 RESTful API 对 COS 发起的 HTTP 签名请求，使用标准的 HTTP Authorization 头部来传递，如下例所示：

PUT /testfile2 HTTP/1.1

Host: bucket1-1254000000.cos.ap-beijing.myqcloud.com

x-cos-content-sha1: 7b502c3a1f48c8609ae212cdfb639dee39673f5e

x-cos-storage-class: standard

Hello world

解读一下，这是一个很简单的http请求，第一行是请求行，第二、三、四行都是请求头，先放在这儿，后面会用到。按照官方文档，先准备好必需的参数，参数均已键值对方式存在，首先看看官方给出的完整签名结构

q-sign-algorithm=sha1&q-ak=[SecretID]&q-sign-time=[SignTime]&

q-key-time=[KeyTime]&q-header-list=[SignedHeaderList]&

q-url-param-list=[SignedParameterList]&q-signature=[Signature]

文本中每一个方括号中的内容就是用户信息，其实sha1也是一个参数截止到发文官方文档表示只支持sha1因此直接填写即可，其它的以下逐一解读

q-xxx：参数中的键，固定值，接口设定

[SecretID]：对应客户的SecretId，如AKIDQjz3ltompVjBni5LitkWHFlFpwkn9U5q

[SignTime]：一个由本签名起始时间和结束时间组成的字符串，官方文档解释的很清楚，不再赘述

[KeyTime]：与[SignTime]相同

[SignedHeaderList]：HTTP请求头所组成，官方文档说明需从 key:value 中提取部分或全部 key...，第一次没有理解怎么还允许部分，到底是全部还是部分。再次研究接口时，明白了，数据来自对接口的原始请求，即还没计算签名前的HTTP Request Headers。往回倒两步来看2. 创建参数开始时给出的请求示例。Host、x-cos-content-sha1、x-cos-storage-class说明该请求全部请求头有三个，因此[SignedHeaderList]可以有这三个请求头组成，也可以挑两个甚至一个(我按照理论猜测未测试)。该值是由请求头的Key部分组成，Key需转化为小写并且以字典排序再用连接符;连接，正确处理后的结果应该是host;x-cos-content-sha1;x-cos-storage-class。当然如果有Content-Type这样的请求头，结果应为content-type;host;x-cos-content-sha1;x-cos-storage-class。

[SignedParameterList]：官方文档说明该值来自接口中的HTTP请求部分，即第一行请求行。官方给出的例子是HTTP请求GET /?prefix=abc&max-keys=20时，[SignedParameterList]为max-keys;prefix或prefix。按字面意思如果是非GET请求应该就没有查询部分也就没有参数，该值应该是空。

[Signature]：使用特定的算法计算出的签名字符串，后面细说。

编写

根据上面的结构分解，可以了解到以下结构

请求签名是由7个键值对组成的字符串

请求签名最后一个值[Signature]需要进一步计算

在创建请求签名之前，HTTP原始请求头最好就设计好包括哪些字段，最好只包括最必要的如Host，因为原始请求头将作为一种数据源影响请求签名的计算结果

了解了结构之后，开始创建一个签名，为了和官方文档比对结果，用户信息使用官方文档给出的内容

用户信息

APPID：1254000000(在计算请求签名的过程中我没发现该参数有什么用)

SecretId：AKIDQjz3ltompVjBni5LitkWHFlFpwkn9U5q

SecretKey：BQYIM75p8x0iWVFSIgqEKwFprpRSVHlz

Bucket：bucket1-1254000000

Region：ap-beijing

FileUri：/testfile2

Host：bucket1-1254000000.cos.ap-beijing.myqcloud.com(Host的构造可以从官方给出的示例自行组成或拆分)

Content-Length：示例中未有此项

x-cos-content-sha1: 7b502c3a1f48c8609ae212cdfb639dee39673f5e

x-cos-storage-class: standard

请求签名结果比照

根据用户信息，带入到请求签名结构中，对应关系如下

键(key)

值(value)

备注

q-sign-algorithm

sha1

目前仅支持 sha1 签名算法

q-ak

AKIDQjz3ltompVjBni5LitkWHFlFpwkn9U5q

SecretId 字段

q-sign-time

1417773892;1417853898

2014/12/5 18:04:52 到 2014/12/6 16:18:18

q-key-time

1417773892;1417853898

2014/12/5 18:04:52 到 2014/12/6 16:18:18

q-header-list

host;x-cos-content-sha1;x-cos-storage-class

HTTP 头部 key 的字典顺序排序列表

q-url-param-list

HTTP 参数列表为空

q-signature

14e6ebd7955b0c6da532151bf97045e2c5a64e10

通过代码计算所得

以上是官方文档给出的“结果”，也就是说如果自己计算出来的7个键值对跟表格中结果一致，即说明算法正确。

先计算已有的值

/**

* 计算签名

* secretId、secretKey 为必需参数，qSignStart、qSignEnd为调试需要，测试通过后应取消，改为方法内自动创建

*/

function get_authorization( $secretId, $secretKey, $qSignStart, $qSignEnd, $fileUri, $headers ){

/*

* 计算COS签名

* 2018-05-17

* author:cinlap

* ref:https://cloud.tencent.com/document/product/436/7778

*/

$qSignTime = "$qSignStart;$qSignEnd"; //unix_timestamp;unix_timestamp

$qKeyTime = $qSignTime;

$header_list = get_q_header_list($headers);

//如果 Uri 中带有 ?的请求参数，该处应为数组排序后的字符串组合

$url_param_list = '';

//compute signature

$httpMethod = 'put';

$httpUri = $fileUri;

//与 q-url-param-list 相同

$httpParameters = $url_param_list;

//将自定义请求头分解为 & 连接的字符串

$headerString = get_http_header_string( $headers );

// 计算签名中的 signature 部分

$signTime = $qSignTime;

$signKey = hash_hmac('sha1', $signTime, $secretKey);

$httpString = "$httpMethod\n$httpUri\n$httpParameters\n$headerString\n";

$sha1edHttpString = sha1($httpString);

$stringToSign = "sha1\n$signTime\n$sha1edHttpString\n";

$signature = hash_hmac('sha1', $stringToSign, $signKey);

//组合结果

$authorization = "q-sign-algorithm=sha1&q-ak=$secretId&q-sign-time=$qSignTime&q-key-time=$qKeyTime&q-header-list=$header_list&q-url-param-list=$url_param_list&q-signature=$signature";

return $authorization;

}

为了测试，该方法参数应该是多过需要了，前六个参数是已经给出的，是来自用户的，因此直接赋值即可

$authorization = "q-sign-algorithm=sha1&q-ak=$secretId&q-sign-time=$qSignTime&q-key-time=$qKeyTime...

q-header-list

这个值需要计算，逻辑是从HTTP请求头中，选择全部或部分，将每项的key转化为小写并按字典排序，最终输出成字符串，多个key用字符 ; 连接。代码如下

```php

/**

按COS要求对header_list内容进行转换

提取所有key

字典排序

key转换为小写

多对key=value之间用连接符连接

*/

function get_q_header_list($headers){

if(!is_array($headers)){

return false;

}

try{

$tmpArray = array();

foreach( $headers as $key=>$value){

array_push($tmpArray, strtolower($key));

}

sort($tmpArray);

return implode(';', $tmpArray);

}

catch(Exception $error){

return false;

}

}

本例中，HTTP请求头是三个，因此输出结果应该是host;x-cos-content-sha1;x-cos-storage-class```，和官方给出结果一致。

q-url-param-list

上面讲过，这个值是HTTP请求参数，对于PUT方法没有?后参数，自然值为0，所以代码中“偷懒”直接给了空字符串，实际应该根据用户给的URI做个智能判断之类的，但是想想从逻辑上不做也行。

最后重点是计算 Signature

算法官方已经给出了，PHP还是很幸福的直接拿来用，先看一下 $httpString 的组成。由四个部分组成 $httpMethod、 $httpUri、 $httpParameters、 $headerString。

$httpMethod：HTTP请求方法，小写，比如 put、get

$httpUri：HTTP请求的URI部分，从“/”虚拟根开始，如 /testfile 说明在存储桶根目录下创建一个叫 testfile 的文件，/image/face1.jpg 说明在根目录/image目录下建立一个叫 face1.jpg 的文件，至于是不是图片文件，不管

$httpParameters：HTTP请求参数，即请求URI中?后面的部分，本例调用的是 PUT Object 接口，因此为空

$headerString：这个地方就需要计算了，逻辑是根据请求头，选择全部或部分请求头，把每项的key都转换为小写，把value都进行URLEncode转换，每项格式都改为key=value，然后按照key进行字典排序，最后把它们用连接符 & 组成字符串。这是我整理的逻辑，代码如下

```php

/**

按COS要求从数组中获取 Signature 中 [HttpString] 内容

标准格式 key=value&key=value&...

数组元素按键字典排序 *

key转换为小写

value进行UrlEncode转换

转换为key=value格式

多对key=value之间用连接符连接

*/

function get_http_header_string($headers){

if(!is_array($headers)){

return false;

}

try{

$tmpArray = array();

foreach($headers as $key => $value){

$tmpKey = strtolower($key);

$tmpArray[$tmpKey] = urlencode($value);

}

ksort($tmpArray);

$headerArray = array();

foreach( $tmpArray as $key => $value){

array_push($headerArray, "$key=$value");

}

return implode('&', $headerArray);

}

catch(Exception $error){

return false;

}

}

```

组合输出

至此，请求签名中7个值都有了，有的是来自用户信息，有的需要计算，需要计算的上面也给出了所有的计算方法和为什么如此计算的个人理解。最后只需要按照官方要求进行输出即可。看一下

分类：

技术点：

php

By © 2017 likecs 版权所有.

粤ICP备12038626号-2

Powered By WordPress . Theme by Luju

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/396245.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

es6作用域

es6作用域

作用域 一个需要注意的地方是，如果参数默认值是一个变量，则该变量所处的作用域，与其他变量的作用域规则是一样的，即先是当前函数的作用域，然后才是全局作用域。 var x 1;function f(x, y x) {console.log(y); }f(2) …
阅读更多...
java 有参数的构造函数如何注入_Spring5参考指南：依赖注入

java 有参数的构造函数如何注入_Spring5参考指南：依赖注入

依赖注入依赖注入就是在Spring创建Bean的时候，去实例化该Bean构造函数所需的参数，或者通过Setter方法去设置该Bean的属性。Spring的依赖注入有两种基于构造函数的依赖注入和基于setter的依赖注入。基于构造函数的依赖注入构造函数的注入是通过构造函数的…
阅读更多...
深度学习去燥学习编码_我们问了15,000个人，他们是谁，以及他们如何学习编码

深度学习去燥学习编码_我们问了15,000个人，他们是谁，以及他们如何学习编码

深度学习去燥学习编码More than 15,000 people responded to the 2016 New Coder Survey, granting researchers an unprecedented glimpse into how adults are learning to code.超过15,000人对2016年新编码器调查做出了回应，使研究人员对成年人如何学习编码有了前…
阅读更多...
CentOS 7 vi编辑命令

CentOS 7 vi编辑命令

用vi打开一个yum文件 vi /usr/bin/yum 按 i 键后 进入insert模式，进入insert模式后才能进行修改 修改完成后 按esc键进入command模式， 然后:wq 保存文件并退出vi（注意先冒号） 保存命令 按ESC键 跳到命令模式，然后&…
阅读更多...
C#学习笔记四: C#3.0自动属性匿名属性及扩展方法

C#学习笔记四: C#3.0自动属性匿名属性及扩展方法

前言 这一章算是看这本书最大的收获了, Lambda表达式让人用着屡试不爽, C#3.0可谓颠覆了我们的代码编写风格. 因为Lambda所需篇幅挺大, 所以先总结C#3.0智能编译器给我们带来的诸多好处, 下一遍会单独介绍Lambda表达式. 这篇主要包括的内容有: 自动属性,隐式类型,对象集合初始化…
阅读更多...
array keys php,php array_keys与array_search的简单使用

array keys php,php array_keys与array_search的简单使用

函数说明array_keys():返回数组中所有的键名。array_search():在数组中搜索给定的值，如果成功则返回相应的键名。//根据一个key返回关联数组中的另一个key,并且不使用foreach// function array_key_relative(array $array, string $current_key, int $offset)functi…
阅读更多...
RESTful服务的第三部分：HATEOAS和Richardson成熟度模型

RESTful服务的第三部分：HATEOAS和Richardson成熟度模型

by Sanchit Gera通过Sanchit Gera RESTful服务的第三部分：HATEOAS和Richardson成熟度模型 (RESTful Services Part III : HATEOAS and The Richardson Maturity Model) In Part I of this series, you learned the very basics of HTTP. We went over common HTTP …
阅读更多...
mongdb集群3.4 shard 模式

mongdb集群3.4 shard 模式

从图中可以看到有四个组件：mongos、config server、shard、replica set。mongos：数据库集群请求的入口，所有的请求都通过mongos进行协调，不需要在应用程序添加一个路由选择器，mongos自己就是一个请求分发中心&#xff…
阅读更多...
我想变得富有的10个理由

我想变得富有的10个理由

1.我想和娘家人住得近一些，可以经常见面、聊天、逛街、吃饭。我们需要彼此的时候，可以马上赶到。 2.我想在家人病痛的时候，能得到最好的救治。 3.我想住在干净宽敞的大房子里，不要和长辈住^_^ 4.我希望不用我动手，家里…
阅读更多...
alpha值计算 qcolor_量化交易与机器学习（四）：如何研究alpha因子

alpha值计算 qcolor_量化交易与机器学习（四）：如何研究alpha因子

算法交易策略由指示何时购买或出售资产以产生相对于基准（例如指数）的较高回报的信号驱动。 资产回报率中未通过暴露于该基准而无法解释的部分称为alpha，因此旨在产生这种不相关收益的信号也称为alpha因子。本章主要介绍alpha因子一、从数据到…
阅读更多...
项目启动及需求分析（靳嘉豪、胡新宇、李晨曦、杨航、李瑶）团队作业

项目启动及需求分析（靳嘉豪、胡新宇、李晨曦、杨航、李瑶）团队作业

（1） 这次团队我们给我们团队起的名字是：桥上吊刀刀倒吊着 队员分别为：靳嘉豪、胡新宇、李晨曦、李瑶、杨航。 队训为：黑化肥挥发发灰会挥发。 胡新宇：http://www.cnblogs.com/hxy94264/ 靳嘉豪：…
阅读更多...
java两种传参,有关java参数的两种传递机制

java两种传参,有关java参数的两种传递机制

值传递：方法调用时，实际参数把它的值传递给对应的形式参数，方法执行中形式参数值的改变不影响实际参 数的值。引用传递：也称为传地址。方法调用时，实际参数的引用(地址，而不是参数的值)被传递给方法中相对应…
阅读更多...
tcp选项部分编码_学习编码中最难的部分也是最有趣的部分

tcp选项部分编码_学习编码中最难的部分也是最有趣的部分

tcp选项部分编码by Corey Slaven通过Corey Slaven 学习编码中最难的部分也是最有趣的部分 (The hardest part of learning to code is also the funnest part) “The more you know, the more you know you don’t know.”“知道的越多，知道的越多。” ― Aristotl…
阅读更多...
SCU 4439 Vertex Cover（二分图最小覆盖点）题解

SCU 4439 Vertex Cover（二分图最小覆盖点）题解

题意：每一条边至少有一个端点要涂颜色，问最少涂几个点 思路：最小顶点覆盖：用最少的点，让每条边都至少和其中一个点关联，显然是道裸最小顶点覆盖题； 参考：二分图 代码： #i…
阅读更多...
20155229 实验一《Java开发环境的熟悉》实验报告

20155229 实验一《Java开发环境的熟悉》实验报告

20155229 实验一《Java开发环境的熟悉》实验报告 实验内容 1.使用JDK编译、运行简单的Java程序； 2.使用Idea 编辑、编译、运行、调试Java程序。 实验步骤 （一）命令行下Java程序开发 输入 mkdir 20155229命令建立实验目录，用ls查看…
阅读更多...
js时间搓化为今天明天_js转时间戳，时间戳转js

js时间搓化为今天明天_js转时间戳，时间戳转js

js转时间戳转此时此刻的时间1、var timestamp1 (new Date()).valueOf();valueOf() 方法返回指定对象的原始值2、var timestamp2 new Date().getTime();Date.prototype.getTime()方法的返回值一个数值，表示从1970年1月1 日0时0分0秒(UTC，即协调世界时)距…
阅读更多...
PHP代码20个实用技巧（转）

PHP代码20个实用技巧（转）

这些技巧特别是封装的，相对路径的还是挺好的，本身来自微信公众号，但是我担心以后删除，所以在我的博客上备份一下（微信公众号为:菜鸟教程） 在这篇文章中我们将看看一些关于PHP开发有用的提示和技巧&#xff…
阅读更多...
需求简报_代码简报：NASA将所有研究成果发布为开放数据

需求简报_代码简报：NASA将所有研究成果发布为开放数据

需求简报Here are three stories we published this week that are worth your time:这是我们本周发布的三个值得您关注的故事： With open data, you finally get what you’ve paid for all these years: 4 minute read 有了开放的数据，您终于可以得到…
阅读更多...
matlab 16位灰度值转8位,在matlab中如何将灰度值为24位的转化为8？

matlab 16位灰度值转8位,在matlab中如何将灰度值为24位的转化为8？

我使用的是Visual c6。0技术内幕里提供的类CDib来操作位图，最好提供可以两个独立的函数来分辨别实现着俩个功能。他们可以作为CDib类的成员函数来使用。类似下面的这个就可以，我用了下面的这个，但是下面这个不好用，处理后的图象有…
阅读更多...
quartz基本使用

quartz基本使用

创建一个任务调度 Scheduler scheduler StdSchedulerFactory.getDefaultScheduler();//Schedulers can be immediately used to schedule jobs, but they will not start executing any until the .start()scheduler.start();//And then schedule those jobs with triggers th…
阅读更多...
最新文章

Copyright @ 2022~2023