检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
签名计算工具 OBS提供可视化签名计算工具，帮助您轻松完成签名计算。 表1 签名计算工具 签名计算方式 签名计算工具获取地址 Header中携带签名 可视化签名计算工具 URL中携带签名 可视化签名计算工具 工具使用步骤 本节介绍如何使用工具计算签名 使用工具计算Header中携带的签名
NET ObsClient.temporary.cs 使用可视化签名工具计算签名 OBS提供可视化签名计算工具，帮助您高效计算Header中携带的签名，工具地址：可视化签名计算工具，如何使用工具详见签名计算工具。 手动编码计算签名 签名计算规则如下： Signature = URL-Encode(
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
才能通过签名检查，成功调用API。 防止传输数据被篡改。对数据签名并检验，保障传输内容完整性。 防止签名超期后信息被盗用。设置签名有效期，只有在有效期内签名可以使用，超过有效期后签名失效。 原理说明 OBS签名机制的运作流程如图1所示： 图1 OBS API调用的签名和验签机制 表1
使用预签名URL直传OBS 方案架构 应用客户端每个请求都将向应用服务器申请预签名URL，该预签名URL有效期由应用服务器管理。具体流程如图1。 图1 移动应用访问OBS数据流程 角色分析如下： 应用客户端：即最终用户手机上的APP，负责向应用服务器申请包含预签名的URL，以及访问OBS完成数据上传或下载。
签名不匹配异常 如果从ObsException中获取到HTTP状态码为403，OBS服务端错误码为SignatureDoesNotMatch，请检查AK/SK是否有误。 父主题： 异常处理
OBS所有语言的SDK都已实现签名，无需手动进行签名计算。推荐您直接使用SDK进行接口调用，更方便快捷。 使用SDK计算签名 可视化签名工具 OBS提供可视化签名计算工具，帮助您轻松完成签名计算。 使用可视化签名工具计算签名 手动编码计算 按照签名算法手动编码计算签名。 手动编码计算签名 使用SDK计算签名
导出证书 单击“详细信息 > 复制到文件”，根据向导提示获取OBS证书（obs.cer）。 将OBS证书导入客户端信任库。 以Java运行环境为例，需要将证书导入cacerts内。下面示例中“d:\obs.cer”为证书在本地的存放路径。 不同语言需要导入对应格式的OBS证书，本
签名不匹配异常 如果从ObsException中获取到HTTP状态码为403，OBS服务端错误码为SignatureDoesNotMatch，请检查AK/SK是否有误。 父主题： 异常处理
值为空的参数处直接换行。 检查签名算法 签名的计算方法： 构造请求字符串（StringToSign）; 对第一步的结果进行UTF-8编码； 使用SK对第二步的结果进行HMAC-SHA1签名计算； 对第三步的结果进行Base64编码，header中携带的签名到此得到最终的签名； URL中携带的签名还需要对
签名不匹配异常 如果从ObsException中获取到HTTP状态码为403，OBS服务端错误码为SignatureDoesNotMatch，请检查AK/SK是否有误。 父主题： 异常处理
步骤二：计算签名 OBS有2种计算表单中携带签名的方式： 表5 计算表单签名的2种方式 计算方式 描述 更多参考 SDK OBS所有语言的SDK都已实现表单上传签名，无需手动进行签名计算。推荐您直接使用SDK进行接口调用，更方便快捷。 SDK签名实现 手动编码计算签名 按照签名算法手动编码计算签名。
用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 当您使用OBS提供的API进行二次开发并通过AK/SK认证方式完成认证鉴权时，需要按照OBS定义的签名算法来计算签名并添加到请求中。 OBS支持使用永久AK/SK鉴权，也支持通过临时A
签名不匹配异常(Node.js SDK) 异常说明：如果从返回结果的CommonMsg.Status中获取到的HTTP状态码为403，CommonMsg.Code中获取到的OBS服务端错误码为SignatureDoesNotMatch。 解决方案： 检查endpoint：是否在e
进行HTTPS证书管理，即可使用HTTPS访问。CDN管理控制台HTTPS证书管理方式，详见HTTPS配置。 父主题： 产品咨询
可以访问成功。经过认证的请求总是需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子、结合请求体携带的特定信息计算而成。计算签名的过程已经包含在SDK中，使用者只需将访问密钥在SDK初始化阶段设置好即可，无需关心签名计算的具体实现。但是，如果客户端选择通过REST
point:443。（出于安全性考虑，建议使用https协议） N/A ssl_verify 验证服务端证书参数。可能的取值： 服务端pem格式根证书文件路径； true：使用默认的CAs验证服务端证书； false：表示不验证服务端证书。 默认为false。 N/A max_retry_count
N/A https_agent 配置使用https代理，可选项。默认不配置 N/A ssl_verify 验证服务端证书参数。可能的取值： 服务端pem格式根证书文件路径； true：使用默认的CAs验证服务端证书； false：表示不验证服务端证书。 默认为false。 N/A long_conn_param
=> console.error(err)); 在使用该方案时可能会遇到跨域问题，请按照以下步骤依次排查问题： 未配置跨域，需要在控制台配置CORS规则，请参考配置桶允许跨域请求。 签名计算问题，请参考URL中携带签名排查签名参数是否正确，比如上述demo中，Axios的PUT
如何通过URL访问图片处理服务？ 访问非公共可读的图片 针对非公共可读的图片，需要在计算签名时加上图片处理参数，最终通过生成带签名的临时URL来访问。 如下为一个简单的Java SDK示例代码供参考，详细的SDK使用可参考SDK使用文档。 1 2 3 4 5 6 7 8 9 10 11
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
