百度FEEDS API学习

API认证机制
FEEDS API的安全认证采用Access Key与请求签名机制。 Access Key由Access Key ID和Secret Access Key组成，均为字符串。 对于每个HTTP请求，使用下面所描述的算法生成一个认证字符串。提交认证字符串放在Authorization头域里。服务端根据生成算法验证认证字符串的正确性。 认证字符串的格式为bce-auth-v1/{accessKeyId}/{timestamp}/{expirationPeriodInSeconds}/{signedHeaders}/{signature}。

timestamp是生成签名时的UTC时间。
expirationPeriodInSeconds表示签名有效期限。
signedHeaders是签名算法中涉及到的头域列表。头域名之间用分号（;）分隔，如host;x-bce-date。列表按照字典序排列。（本API签名仅使用host和x-bce-date两个header）
signature是256位签名的十六进制表示，由64个小写字母组成。
当百度智能云接收到用户的请求后，系统将使用相同的SK和同样的认证机制生成认证字符串，并与用户请求中包含的认证字符串进行比对。如果认证字符串相同，系统认为用户拥有指定的操作权限，并执行相关操作；如果认证字符串不同，系统将忽略该操作并返回错误码。

获取AK/SK请参考如何获取AK/SK。

鉴权认证机制的详细内容及代码示例请参见鉴权认证。

API认证优势
API认证将为用户带来以下优势：

对于请求者的身份进行验证。认证字符串使用指定用户的AK/SK对HTTP请求进行签名，可以起到验证用户身份的作用。关于AK/SK的获取，请参看获取AK/SK。
对被传输内容进行保护，防止非法篡改。用户基于HTTP请求的指定内容生成认证字符串，如果在传输过程中遭到非法篡改，将导致系统生成的认证字符串与用户生成的认证字符串不匹配，最终导致认证失败。
防止重放攻击。认证字符串都具有指定的生效时间，一个请求必须要在指定时间内到达百度智能云，否则系统将拒绝该请求。

百度信息流推广API的所有请求均为HTTP POST请求。

请求URL前缀：http://sem.baidubce.com/v1/feed/cloud

各接口的请求地址需要进行拼接，拼接格式为： URL前缀/XXXService（服务名称）/XXX（接口名称）。
以“AccountFeedService”服务下的“获取信息流账户信息getAccountFeed接口”为例，拼接完成后：

获取信息流账户信息的完整URL为： http://sem.baidubce.com/v1/feed/cloud/AccountFeedService/getAccountFeed

python2的demo

```python
#!/usr/bin/python
#encoding=utf8

import os
import sys
import urllib
import urllib2
import json
import hashlib
import hmac
import time
import datetime
from urllib import quote
from urlparse import urlparse

def gen_auth(access_key, secret_key, utc_time_str, url, method):
    url_parse_ret = urlparse(url)
    host = url_parse_ret.hostname
    path = url_parse_ret.path
    version = "1"
    expiration_seconds = "1800"
    signature_headers =