产品百科 ｜Ali RTC 生成 Token 的两种方式

音视频通信 RTC（Real-Time Communication）是阿里云覆盖全球的实时音视频开发平台，依托核心音视频编解码、信道传输、网络调度技术，提供高可用、高品质、超低延时的音视频通信服务，让用户快速搭建多端实时应用，适用于在线教育、视频会议、互动娱乐、音视频社交等场景。

产品链接：https://www.aliyun.com/product/rtc

阿里云 RTC 为您提供两种生成 Token 方式，您可以根据业务需求选择在控制台生成或服务端生成。

前提条件

在生成 Token 前，您需要完成以下操作：

• 开通服务
• 创建应用
• 查询 AppKey

背景信息

Token 是阿里云设计的一种安全保护签名，目的是为了阻止恶意攻击者盗用您的云服务使用权。您需要在相应 SDK 的登录函数中提供 AppID、UserID、ChannelId、Nonce、TimeStamp、GSLB 和 Token 信息。其中 AppID 用于标识您的应用，UserID 用于标识您的用户，而 Token 则是基于前两者计算出的安全签名，它由 SHA256 加密算法计算得出。只要攻击者不能伪造 Token，就无法盗用您的云服务流量。

控制台

1. 登录音视频通信 RTC 控制台。
2. 在左侧导航栏，单击接入工具。
3. 在 Token 生成器页签下，输入生成 Token 所需要的参数。

4. 单击生成。

服务端

采用服务端计算 Token 的方案，可以最大限度地保障计算 Token 的密钥不被泄露，具体的流程如下所示。

1. 您的 App 在调用 SDK 的初始化函数之前，首先要向您的服务器请求 Token。
2. 您的服务器根据如下参数计算 Token。

token = sha256(appId + appKey + channelId + userId + nonce + timestamp)

3. 服务器将计算好的鉴权信息返回给您的 App。
4. 您的 App 将获得的鉴权信息通过特定 API 传递给 SDK。
5. SDK 将鉴权信息提交给阿里云服务器进行校验。
6. 阿里云校验鉴权信息，确认合法性。
7. 校验通过后，即可开始提供实时音视频服务。

服务端生成 Token 的签名算法为 SHA256，您可以参见如下版本的生成 Token 函数：

• Golang 程序实例请查看 CreateToken 函数，详情请参见 Golang Demo。
  
• Java 程序实例请查看 createToken 函数，详情请参见 Java Demo。
  
• Python 程序实例请查看 create_token 函数，详情请参见 Python Demo。
  
• C# 程序实例请查看 CreateToken 函数，详情请参见 C# Demo。
  
• Nodejs 程序实例请查看 CreateToken 函数，详情请参见 Node.js Demo。
  
• PHP 程序实例请参查看 CreateToken 函数，详情请参见 PHP Demo。

「视频云技术」你最值得关注的音视频技术公众号，每周推送来自阿里云一线的实践技术文章，在这里与音视频领域一流工程师交流切磋。