七牛图片下载之Token生成

最新推荐文章于 2023-07-31 09:21:47 发布

置顶 DNMCM

最新推荐文章于 2023-07-31 09:21:47 发布

阅读量5.1k

点赞数

CC 4.0 BY-SA版权

分类专栏：进攻Android_第二阶段

本文链接：https://blog.csdn.net/DNMCM/article/details/48394945

进攻Android_第二阶段专栏收录该内容

2 篇文章

订阅专栏

本文介绍了如何生成七牛图片下载所需的Token，包括参考步骤、Demo演示和作者在生成过程中遇到的问题及后续研究方向。

1.参考地址：

http://developer.qiniu.com/docs/v6/api/reference/security/download-token.html

2.如何按照以上步骤生成一个Token

最关键在上图的 1.hmac_sha1 ：

这个网上有多种实现，我在网上找了个例子：

package org.Utils;

import javax.crypto.Mac;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;

public class HmacSha1New {

	private static final String MAC_NAME = "HmacSHA1";
	private static final String ENCODING = "UTF-8";
	
	/**
	 * 
	 * 这个签名方法找了半天 一个个对出来的、、、、程序猿辛苦啊、、、 使用 HMAC-SHA1 签名方法对对encryptText进行签名
	 * 
	 * @param encryptText
	 *            被签名的字符串
	 * @param encryptKey
	 *            密钥
	 * @return
	 * @throws Exception
	 */
	public static byte[] HmacSHA1Encrypt(String encryptText, String encryptKey)
			throws Exception {
		byte[] data = encryptKey.getBytes(ENCODING);
		// 根据给定的字节数组构造一个密钥,第二参数指定一个密钥算法的名称
		SecretKey secretKey = new SecretKeySpec(data, MAC_NAME);
		// 生成一个指定 Mac 算法 的 Mac 对象
		Mac mac = Mac.getInstance(MAC_NAME);
		// 用给定密钥初始化 Mac 对象
		mac.init(secretKey);
		byte[] text = encryptText.getBytes(ENCODING);
		// 完成 Mac 操作
		return mac.doFinal(text);
	}
}

因此签名：

<pre name="code" class="java"><span style="white-space:pre">	</span>byte[]  shaResult = <span style="font-family: Arial, Helvetica, sans-serif;">HmacSha1New.</span><span style="font-family: Arial, Helvetica, sans-serif;">HmacSHA1Encrypt<span style="color: rgb(64, 64, 64); font-family: Consolas, Monaco, Menlo; line-height: 24px; white-space: pre-wrap; background-color: rgb(250, 250, 250);">(DownloadUrl, 'MY_SECRET_KEY')</span></span>

接着：

EncodedSign = urlsafe_base64_encode(shaResult)

可以直接用七牛提供的：

String EncodedSign = UrlSafeBase64.encodeToString(shaResult);

它来自七牛的jar包：

因此按照以上，拼接成下载的URL吧。

3.附上我的Demo包：【下载Demo】

4.附上我的笨蛋而折磨的经历：

1. 我在七牛空间上，上传了一张图片：

2.看到那个“下载”两字，点开，下载，就可以看到下载URL，这以便对照测试嘛：

http://7xlkfa.com1.z0.glb.clouddn.com/210636zxr3kv7z8x6cjrjt.jpg?attname=&e=1442130892&token=MyAccessKey:Token

3.好吧，我开始，根据上面的参考文档地址，去生成Token，暂时定为：TokenByMe

于是乎，拼接结果为：

http://7xlkfa.com1.z0.glb.clouddn.com/210636zxr3kv7z8x6cjrjt.jpg?attname=&e=1442130892&token=MyAccessKey:TokenByMe

搞了三四天，都是：

4.今天用了最新的签名方法，依旧如上，

后来，不知咋地，就看到了官网的真实例子，就明白了，多了个 “attname=&”，因为我们生成Token的URL：

DownloadUrl = 'http://developer.qiniu.com/resource/flower.jpg?e=1451491200'

并没有包括 “attname=&”！

同时你看官网的链接：

http://developer.qiniu.com/resource/flower.jpg?e=1451491200&token=MY_ACCESS_KEY:yN9WtB0lQheegAwva64yBuH3ZgU=

后来，我把生成的Token，再拼接在后面，且去掉“attname=&”，就成功了：

至于，为什么从点开“下载”，那个URL，有包括“attname=&”，能下载，其Token生成，待我继续研究，因为我把它加到DownloadUrl，生成的URL，也还并不满足：

http://7xlkfa.com1.z0.glb.clouddn.com/210636zxr3kv7z8x6cjrjt.jpg?attname=&e=1442130892&token=MyAccessKey:TokenByMe

正确下载！

【附上，我没有加“attname=&”情况下的写法】