Golang 完成华为云 DMS 署名
2019-11-18杂谈搜奇网55°c
A+ A-组织要求
起首组织要求,也就是要对哪一个详细接口举行接见,须要供应什么必要的参数。在组织要求(点击检察中能够看到,对 DMS 效劳来讲必要的要求组成包含以下部份
- 要求URI,比方
https://dms.cn-north-1.myhuaweicloud.com/v1.0/{project_id}/queues/{quque_id}
(差别地区的Region部份差别) - 要求要领,如 "GET"、"POST"
- 要求音讯头,必选的是 "Content-Type",划定了音讯体的花样,默许取值 "application/json",即音讯体 "Body" 以 Json 花样提交
- 要求音讯体,有的接口须要,有的接口不须要
预备参数
以接口检察指定行列(点击检察)为例
- 要求URI:https://dms.cn-north-1.myhuaweicloud.com/v1.0/{project_id}/queues/{quque_id}
- 要求要领:"GET"
- 要求音讯体:无
- project_id:项目ID,去一致身份认证的项目中依据地区差别查找
- queue_id:要接见的行列ID,去控制台点开该行列检察
- AK/SK:秘钥对,在一致身份认证内的用户的平安设置功用中治理,是生成署名的必须参数
盘算署名
以AK/SK署名认证算法详解(点击检察)为规范,编写算法或运用 SDK,本例中运用的是官方供应的 SDK,挪用步骤以下(点击检察)
生成 HTTP 要求
以 AK=ABCDE....WYZ 和 SK=123...890为例,运用 SDK 生成署名
/*
检察指定行列
*/
url := "https://dms.cn-north-1.myhuaweicloud.com/v1.0/506d66e5/queues/bc8e-86-42-8c-4d2"
r, err := http.NewRequest(
"GET",
url,
ioutil.NopCloser(bytes.NewBuffer([]byte(""))))
/*
增加必要的 Content-Type 头
*/
r.Header.Add("content-type", "application/json")
/*
建立署名对象并署名
*/
s := sign.Signer{ Key:conf.AK, Secret:conf.SK}
s.Sign(r)
s.Sign(r) 要领将两个要求头增加到了 r.Headers 中,一个是 X-Sdk-Date 其值是时候戳,另一个是 Authorization 其值是经由划定体式格局盘算并拼接的一串字符串,假如将 r.Headers 打印出来就是
map[Authorization:[SDK-HMAC-SHA256 Access=ABCDE....WYZ, SignedHeaders=content-type;x-sdk-date, Signature=0e9d22d370b3b34b6108998c3ced1d99cdb6d813aa41b5efeb7828295bb8f7a8] Content-Type:[application/json] X-Sdk-Date:[20191105T083411Z]]
一切参数均已完好,整顿一下本次要求的一切内容
- 要求完全URI:https://dms.cn-north-1.myhuaweicloud.com/v1.0/506d66e5/queues/bc8e-86-42-8c-4d2
- 要求头
- Content-Type:application/json
- X-Sdk-Date:20191105T083411Z
- Authorization:SDK-HMAC-SHA256 Access=ABCDE....WYZ, SignedHeaders=content-type;x-sdk-date, Signature=0e9d22d370b3b34b6108998c3ced1d99cdb6d813aa41b5efeb7828295bb8f7a8
- 要求体:该接口无要求体,即 http 协定的 body 为空
运用 Postman 提交要求,响应正文以下
{
"id": "bcf28b8e-83e6-4432-870c-413e79e555d2",
"name": "huawei-dms-queue-log-test",
"description": "",
"reservation": 4320,
"created": 1559033038000,
"queue_mode": "KAFKA_HA",
"max_msg_size_byte": 524288,
"produced_messages": 2,
"eff_date": 1559033038000,
"group_count": 1,
"kafka_topic": "k-506dba42b0f146b9a6026653544f66e5-bcf28b8e-83e6-4432-870c-413e79e555d2"
}
署名比对
以上信息有的经由了优化处置惩罚,屏障掉了能够的隐私信息,怎样考证盘算效果准确与否呢。当 URI=https://dms.cn-north-1.myhuaweicloud.com/v1.0/506dba42b0f146b9a6026653544f66e5/queues/bcf28b8e-83e6-4432-870c-413e79e555d2,AK=ABCDE....WYZ,SK=123...890,X-Sdk-Date=20191105T094500Z 时,署名效果以下即为准确
Authorization:
SDK-HMAC-SHA256 Access=ABCDE....WYZ, SignedHeaders=content-type;x-sdk-date, Signature=8e0cb2f284b44795eee578d3484217a929cc1d9347bc6445477322eff15f8743
注重
云效劳中尤其是API挪用能够触及许多权限题目,要搜检一切能够的权限是不是翻开,比方当前AK/SK对应的用户是不是是IAM用户,该用户地点的用户组是不是被受权了对DMS产物的接见。在本文编写前,就碰到了署名一直报错 402 的题目,在对IAM账号地点用户组给予了响应的战略后接见一般,虽然不能100%确认是该缘由。