Security Link
Secure Token
Secure token là các đoạn mã có cấu trúc nhằm bảo vệ nội dung không bị đánh cắp và phát tán trên các nơi khác. Trên vCDN, chúng tôi hỗ trợ bạn có thể thực hiện bật tính năng Secure token khi tạo hoặc chỉnh sửa CDN đã tạo trước đó.
Sơ đồ hoạt động
Khi người dùng cuối cần truy cập vào nội dung đã được thiết lập kích hoạt "Secure token" thì yêu cầu này sẽ được hệ thống kiểm tra lại yêu cầu có thỏa công thức hay không, nếu thỏa thì người dùng cuối lấy được nội dung, nếu không thì yêu cầu sẽ bị từ chối.
Trong đó:
Passphase: là key kèm theo công thức bạn đã thiết lập để hệ thống có thể nhận dạng có truy cập đã được cấp quyền.
Include client IP: là IP của end user request content.
Để "Secure token" có thể hoạt động được, người quản trị dịch vụ cần phải tích hợp KEY vào hệ thống. Tùy theo loại Token Type sẽ có công thức generate KEY khác nhau, cụ thể:
VNG:
URL Format: http(s)://<domain>/<token>/<expiredTime>/<uri>
<token>: md5(<Passphare><filePath><expiredTime><clientIP>)
<expiredTime>: Thời gian epochtime hết hạn của URL, tính bằng mili-seconds
<filePath>: /path/to/media/xxx.[m3u8|ts|mpd|dash] (tức là <uri> bỏ đi phần xxx.[m3u8|ts|mpd|dash], trường hợp ví dụ này sẽ là: /path/to/media)
<ClientIP>: IP của client được cấp phép truy cập vào nội dung, chỉ cung cấp trong đường hợp bạn đã chọn bật "Include IP" trong cấu hình của dịch vụ CDN
SBD:
URL Format: http(s)://<domain>/<token>/<expiredTime>/<uri>
<token>: md5(<clientIP>:<Passphare>:<exiredTime>:<filePath>)
<expiredTime>: Thời gian epochtime hết hạn của URL, tính bằng seconds
<filePath>:/path/to/media/xxx.[m3u8|ts|mpd|dash] (tức là <uri> bỏ đi phần xxx.[m3u8|ts|mpd|dash], trường hợp ví dụ này sẽ là: /path/to/media)
<ClientIP>: IP của client được cấp phép truy cập vào nội dung, chỉ cung cấp trong đường hợp bạn đã chọn bật "Include IP" trong cấu hình của dịch vụ CDN
Akamai: Tham khảo hướng dẫn từ document của Akamai tại: https://learn.akamai.com/en-us/webhelp/adaptive-media-delivery/adaptive-media-delivery-implementation-guide/GUID-041AEFDE-7E25-4AD8-B6C4-73F1B7200F02.html
Sử dụng tính năng CORS
CORS là tính năng bảo mật đầu ra của vCDN cho phép truy cập có các cấu hình như: tên miền, địa chỉ IP, Header, Method, Expose Header truy cập vào Link đầu ra của VCDN.
Khởi tạo Whitelist / Blacklist IP
Có thể add các danh sách IP của các Origin cho phép truy cập vào link đầu ra (Whitelist IP) .
khóa các IP không cho phép Origin truy cập vào link đầu ra của vCDN (Blacklist IP).
Geo Block
Có thể tạo danh sách những origin ở các quốc gia nào có thể truy cập link đầu ra:
Không cho phép những Origin ở quốc gia nào truy cập Link đầu ra:
HTTP Referer Block
Cho phép Origin có domain trong list có thể truy cập link đầu ra:
Không cho phép Origin có domain trong danh sách có thể truy cập link đầu ra:
Last updated
