js生成token 七牛云_二探-七牛Token生成

官方提供一个在线版本供大家使用，在这里我对他的作用定义位demo使用以及对token生成算法的验证

如果想使用在线的请点击在线生成(网速不好经常加载失败)

这里就需要Access/Secret Key 以及资源库的名字(七牛云存储文章有说明在哪里)

Paste_Image.png

生成token步骤

第一步：确定上策略

第二步：将上传策略序列化为json格式

貌似七牛需要一个纯粹的字符串

{

"scope" : "qtestbucket",

"deadline" : 1464682657

} //生成的编码一直不对 去除\n 空格

{"scope":"qtestbucket","deadline":1464682657} //scope 资源库名称 //deadline 到期日 精确到秒

第三步：对json序列化后的上传策略进行URL安全的Base64编码,得到如下encoded

eyJzY29wZSI6InF0ZXN0YnVja2V0IiwiZGVhZGxpbmUiOjE0NTg2MzEzNTh9

第四步：用SecretKey对编码后的上传策略进行HMAC-SHA1加密，并且做URL安全的Base64编码，得到如下的encoded_signed

fjSkz5yohmoARYHhaDN2tIgajfU=

第五步：将 AccessKey、encode_signed 和 encoded 用 “:” 连接起来,得到如下的UploadToken

iN7NgwM31j4-BZacMjPrOQBs34UG1maYCAQmhdCV:fjSkz5yohmoARYHhaDN2tIgajfU=:eyJzY29wZSI6InF0ZXN0YnVja2V0IiwiZGVhZGxpbmUiOjE0NTg2MzEzNTh9

buckeName进行base64编码之后 作为key

SecretKey 字符串做value 进行HNAC_SHA1加密

生成NSDate

**注意：签名结果是二进制数据，此处输出的是每个字节的十六进制表示，以便核对检查。

base64编码

iOS前端生成token

七牛不建议由本地生成token(不安全)

本篇介绍token生成方法

//qiNiuSDK包含以下文件

#import "QiniuAuthPolicy.h"

#import

#include

#import "QNUrlSafeBase64.h"

#import "QN_GTM_Base64.h"

//

+ (NSString*)dictionryToJSONString:(NSMutableDictionary *)dictionary

{

NSError *parseError = nil;

NSData *jsonData = [NSJSONSerialization dataWithJSONObject:dictionary options:NSJSONWritingPrettyPrinted error:&parseError];

return [[NSString alloc] initWithData:jsonData encoding:NSUTF8StringEncoding];

}

//AccessKey 以及SecretKey

+ (NSString *)token{

return [QiniuAuthPolicy makeToken:@"0E7b15eWUOy70z0xMyZzI4tJavS9dnb2b9mrqszY" secretKey:@"9zyzOj-B-gCca-D81MiOVdctmYFM3Q1YVXcD48wZ"];

}

+ (NSString *) hmacSha1Key:(NSString*)key textData:(NSString*)text

{

const char *cData = [text cStringUsingEncoding:NSUTF8StringEncoding];

const char *cKey = [key cStringUsingEncoding:NSUTF8StringEncoding];

uint8_t cHMAC[CC_SHA1_DIGEST_LENGTH];

CCHmac(kCCHmacAlgSHA1, cKey, strlen(cKey), cData, strlen(cData), cHMAC);

NSData *HMAC = [[NSData alloc] initWithBytes:cHMAC length:CC_SHA1_DIGEST_LENGTH];

NSString *hash = [QNUrlSafeBase64 encodeData:HMAC];

return hash;

}

+ (NSString *)makeToken:(NSString *)accessKey secretKey:(NSString *)secretKey

{

//名字

NSString *baseName = [self marshal];

baseName = [baseName stringByReplacingOccurrencesOfString:@" " withString:@""];

baseName = [baseName stringByReplacingOccurrencesOfString:@"\n" withString:@""];

NSData *baseNameData = [baseName dataUsingEncoding:NSUTF8StringEncoding];

NSString *baseNameBase64 = [QNUrlSafeBase64 encodeData:baseNameData];

NSString *secretKeyBase64 = [QiniuAuthPolicy hmacSha1Key:secretKey textData:baseNameBase64];

NSString *token = [NSString stringWithFormat:@"%@:%@:%@", accessKey, secretKeyBase64, baseNameBase64];

return token;

}

+ (NSString *)marshal

{

time_t deadline;

time(&deadline);

//"ceshi" 是我们七牛账号下创建的储存空间名字“可以自定义”

NSMutableDictionary *dic = [NSMutableDictionary dictionary];

[dic setObject:@"ceshi" forKey:@"scope"];

//3464706673 是token有效期

NSNumber *escapeNumber = [NSNumber numberWithLongLong:3464706673];

[dic setObject:escapeNumber forKey:@"deadline"];

NSString *json = [QiniuAuthPolicy dictionryToJSONString:dic];

return json;

}

下载Demo