Security Link

Secure Token

Secure tokens are structured codes designed to protect content from being stolen and distributed on other platforms. On vCDN, we support enabling the Secure token feature when creating or editing an existing CDN.

Model

When the end user needs to access content that has been secured with "Secure token" activation, the system will check whether the request meets the required conditions. If it does, the end user will be granted access to the content; otherwise, the request will be denied.

In which:

Passphase: is the key with the formula you have set up so that the system can identify authorized access.
Include client IP: is the IP of the end user requesting content.
For "Secure token" to work, the service administrator needs to integrate the KEY into the system. Depending on the Token Type, there will be different KEY generation formulas, specifically:
VNG:
- URL Format: http(s)://<domain>/<token>/<expiredTime>/<uri>
- <token>: md5(<Passphare><filePath><expiredTime><clientIP>)
- <expiredTime>: Thời gian epochtime hết hạn của URL, tính bằng mili-seconds
- <filePath>: /path/to/media/xxx.[m3u8|ts|mpd|dash] (tức là <uri> bỏ đi phần xxx.[m3u8|ts|mpd|dash], trường hợp ví dụ này sẽ là: /path/to/media)
- <ClientIP>: IP của client được cấp phép truy cập vào nội dung, chỉ cung cấp trong đường hợp bạn đã chọn bật "Include IP" trong cấu hình của dịch vụ CDN
- Ví dụ: http://abcxyz.vcdn.cloud/cb0a229fa7a81c219c0c0f964f9b6e68/1603691495000/test/index.m3u8
SBD:
- URL Format: http(s)://<domain>/<token>/<expiredTime>/<uri>
- <token>: md5(<clientIP>:<Passphare>:<exiredTime>:<filePath>)
- <expiredTime>: Thời gian epochtime hết hạn của URL, tính bằng seconds
- <filePath>:/path/to/media/xxx.[m3u8|ts|mpd|dash] (tức là <uri> bỏ đi phần xxx.[m3u8|ts|mpd|dash], trường hợp ví dụ này sẽ là: /path/to/media)
- <ClientIP>: IP của client được cấp phép truy cập vào nội dung, chỉ cung cấp trong đường hợp bạn đã chọn bật "Include IP" trong cấu hình của dịch vụ CDN
Akamai: Tham khảo hướng dẫn từ document của Akamai tại: https://learn.akamai.com/en-us/webhelp/adaptive-media-delivery/adaptive-media-delivery-implementation-guide/GUID-041AEFDE-7E25-4AD8-B6C4-73F1B7200F02.html

Use CORS feature

CORS is the output security feature of vCDN that allows access with configurations such as: domain name, IP address, Header, Method, Expose Header to access the vCDN output link.