回源鑒權(quán)需要客戶(hù)提供的一臺(tái)服務(wù)器，回源鑒權(quán)用于保護(hù)用戶(hù)站點(diǎn)資源不被非法下載使用，并降低帶寬資源的浪費(fèi)。當(dāng)其他防盜鏈方式（如IP禁用、referer防盜鏈，UA防盜鏈等）無(wú)法滿(mǎn)足資源保護(hù)的高實(shí)時(shí)性及高安全性要求時(shí)，回源鑒權(quán)可以提供一種更為安全可靠的防盜方法。

? ? ? ? ? 當(dāng)CDN節(jié)點(diǎn)在接受到終端用戶(hù)時(shí)，都需要去客戶(hù)的鑒權(quán)服務(wù)器進(jìn)行驗(yàn)證，驗(yàn)證通過(guò)之后才認(rèn)為是合法請(qǐng)求，否則就會(huì)鑒權(quán)不通過(guò)，直接拒絕訪問(wèn)，實(shí)現(xiàn)有效保護(hù)用戶(hù)站點(diǎn)資源的效果。

我們需要考慮鑒權(quán)服務(wù)器在訪問(wèn)量過(guò)大時(shí)的壓力
合法請(qǐng)求時(shí)，需在鑒權(quán)服務(wù)器響應(yīng)合法的鑒權(quán)狀態(tài)碼和響應(yīng)體，否則會(huì)鑒權(quán)失敗
最多可支持添加20條配置；
匹配時(shí)按照序號(hào)從低到高開(kāi)始逐條匹配，使用最早匹配上的規(guī)則配置進(jìn)行鑒權(quán)

截圖中的GET和POST的意義：

? ?GET請(qǐng)求會(huì)向數(shù)據(jù)庫(kù)發(fā)索取數(shù)據(jù)的請(qǐng)求，從而來(lái)獲取信息，該請(qǐng)求就像數(shù)據(jù)庫(kù)的select操作一樣，只是用來(lái)查詢(xún)一下數(shù)據(jù)，不會(huì)修改、增加數(shù)據(jù)，不會(huì)影響資源的內(nèi)容，即該請(qǐng)求不會(huì)產(chǎn)生副作用。無(wú)論進(jìn)行多少次操作，結(jié)果都是一樣的。
? ?POST請(qǐng)求同PUT請(qǐng)求類(lèi)似，都是向服務(wù)器端發(fā)送數(shù)據(jù)的，但是該請(qǐng)求會(huì)改變數(shù)據(jù)的種類(lèi)等資源，就像數(shù)據(jù)庫(kù)的insert操作一樣，會(huì)創(chuàng)建新的內(nèi)容。幾乎目前所有的提交操作都是用POST請(qǐng)求的。

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??

?Token防盜鏈的密鑰是可更換的

單API的密鑰是無(wú)法更換的。

? ? ? ? ? ?表

? ? ? ? ?由于這里我們需要客戶(hù)端的一臺(tái)鑒權(quán)服務(wù)器，所以無(wú)法進(jìn)行直接測(cè)試，這里暫時(shí)忽略。

總結(jié)

以上是生活随笔為你收集整理的回源鉴权的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。