您现在的位置是：首页 > 文章详情

如何进行MaxCompute 用户认证？

日期：2018-08-19点击：425收藏

您可以通过以下两种方式进行用户认证。

检查请求Request发送者的真实身份

即请求发送后，参数包括用户名和密码，服务端会验证用户名和密码是否正确，以此判断Request发送者的身份是否可信。

使用此方法有可能在请求时间较长的情况下，受到黑客攻击，导致密码泄露。

通过（AccessID、请求时间、请求参数）+签名的方式，根据AccessID获取userID、key等信息服务，验证提交端和服务端是否一致，MaxCompute也是通过此方式进行验证。

验证过程中，根据消息签名算法HMAC-SHA1来保证消息在传输过程中的完整性（Integrity）和真实性（Authenticity）。

通过身份验证后，需要控制请求来源—IP白名单。

IP白名单作用于整个项目空间，它的格式有以下三种：

关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。