DeleteMultipleObjects中ContentMD5字段内容怎么计算-问答-阿里云开发者社区-阿里云

开发者社区> 一折> 正文

DeleteMultipleObjects中ContentMD5字段内容怎么计算

2013-08-12 15:54:37 22062 10

正在用OSS的api开发一个sdk,现在做到Delete Multiple Objects这里了。

第一次开发sdk,好多问题。之前遇到的问题我都自己解决了,现在Content-MD5这个字段为什么不和签名那里的算法一样呢?这个算法怎么搞。

2)  生成Content-MD5字段内容方法:首先将Delete Multiple Object请求内
容经过MD5加密后得到一个128位字节数组;再将该字节数组用base64算
法编码;最后得到的字符串即是Content-MD5字段内容。

签名那里都是直接调用md5计算,然后再进行base64编码,这里的话该怎么弄呢?

求教!!!!



已解决,解决方案:签名哪里是md5加密后的32位字符串,而这里是md5加密后的二进制数组,是对这个二进制进行base64编码而非对32位字符串编码。


取消 提交回答
全部回答(10)
  • wood23
    2015-12-11 11:14:11
        md5_str = base64.urlsafe_b64encode(md5_str)

    不知道为什么要用urlsafe_b64encode?
    这个表示做完base64编码后,还会
    将结果中的加号”+”替换成中划线“-“;
    将结果中的斜杠”/”替换成下划线”_”;

    这样可能会造成content-md5验证不通过。
    md5_str = base64.b64encode(md5_str)  这样就可以了。

    -------------------------

    另外说下,Python出了新的SDK
    https://github.com/aliyun/aliyun-oss-python-sdk
    支持了python3,可以试用下

    0 0
  • 阿森纳2
    2015-12-11 01:21:11
    回 17楼阿森纳2的帖子
    我是用Python的实现
    0 0
  • sanbo
    2013-08-14 10:26:23
    我来说下我的理解。

    首先来看下标准中对HTTP Header中Content-MD5的定义(摘自 RFC1864 ):

    The output of the MD5 algorithm is a 128 bit digest.  When viewed in    network byte order (big-endian order), this yields a sequence of 16 octets of binary data.  These 16 octets are then encoded according to  the base64 algorithm in order to obtain the value that is placed in  the Content-MD5 field.  Thus, if the application of the MD5 algorithm  over the raw data of a MIME entity results in a digest having the  (unlikely) value of "Check Integrity!", then that MIME entity's  header could contain the field.

    标准中定义的算法简单点说就是:先计算md5加密的二进制数组(128 bits),再对这个二进制进行base64编码(而不是对32位字符串编码)。

    所以,Delete Multiple Objects请求填的Content-MD5必须按照上面的算法来获得。

    至于计算签名的那个地方,它不会验证你的Content-MD5是否合法,它只认为这是一个字符串。现在你不填,甚至填个错的都是可以通过的。

    建议大家写代码的时候,严格按照标准来写。以后OSS如果开始验证上传数据的Content-MD5,那么你填个错误的Content-MD5,就会出错。

    -------------------------

    再多说一句。

    通过普通PUT请求上传的Object,OSS返回的ETAG定义是内容的MD5值,也就是32个十六进制数的字符串。和Content-MD5相比是没有经过base64编码的。

    -------------------------

    回楼上,我说的“Content-MD5是否合法”,是指不会验证HTTP头里的content-md5字段和上传数据的md5值是否一样。  在验证签名头的时候,是要判断提交的Content-MD5和签名中的Content-MD5是否一致。  

    举个例子:你可以将HTTP头中的Content-MD5和签名中的都设置成“xxxxx”,是可以通过签名验证的;但你上传内容的MD5值,肯定不是“xxxxx”。

    0 0
  • asky8
    2013-08-13 21:54:57
    优秀文章-欢迎进行技术分享,感谢你的支持!
    0 0
  • 一折
    2013-08-12 16:32:16
    回3楼梦幻星辰的帖子
    和签名那里一样吗?

    官方文档里说这里的Content-MD5是请求内
    容经过MD5加密后得到一个 128位字节数组;再将该 字节数组用base64算
    法编码;

    而签名那里是直接对MD5加密后的32位字符串进行base64编码。

    -------------------------

    回7楼lcwangchao的帖子
    是用hmac_sha1加密的

    -------------------------

    回9楼梦幻星辰的帖子
    这里是先请求到xml文件的md5值,在经过base54位算法得到字段内容。

    我就是这么弄的,但是还是不行。下面这个。

    <?xml version="1.0" encoding="UTF-8"?>
    <Error>
      <Code>InvalidDigest</Code>
      <Message>The Content-MD5 you specified was invalid.</Message>
      <Content-MD5>BIgg bZ9FyZ9PJAkuVk1 w==</Content-MD5>
      <RequestId>5208E2DDB6ADCDAF05A5B1C3</RequestId>
      <HostId>yb1225.oss.aliyuncs.com</HostId>
    </Error>
    这个是请求的内容
    <?xml version="1.0" encoding="UTF-8"?>
    <Delete>
      <Quiet>true</Quiet>
      <Object>
        <Key>test1.txt</Key>
      </Object>
      <Object>
        <Key>test2.txt</Key>
      </Object>
      <Object>
        <Key>test3.txt</Key>
      </Object>
      <Object>
        <Key>test4.txt</Key>
      </Object>
    </Delete>

    麻烦能不能用正确的算法算下,我好和正确的值比较。

    -------------------------

    回13楼sanbo的帖子
    至于计算签名的那个地方,它不会验证你的Content-MD5是否合法,它只认为这是一个字符串。现在你不填,甚至填个错的都是可以通过的。

    你这句话就不对了吧?他虽然不会验证这个Content-MD5是否合法,但是他会验证协议头中提交的Content-MD5和签名中的Content-MD5是否一致,不一致的话签名都会失败,何谈通过?
    0 0
  • lc_wangchao
    2013-08-12 16:30:37
    ReDeleteMultipleObjects中ContentMD5字段内容怎么计算
    Content-MD5和请求签名就不是一回事吧:

    签名算法是用来验证用户的合法性的,Content-MD5是为了保证请求不被篡改。

    我觉得首先通过 base64(md5(content))算出Content-MD5的header来,然后再通过之前的方法算出签名放在Auth头里面

    -------------------------

    回6楼一折的帖子
    签名使用的sha1加密的吧。。
    0 0
  • leo.zhouw
    2013-08-12 16:19:31
    ReDeleteMultipleObjects中ContentMD5字段内容怎么计算
    可以参考一下官方SDK里面的实现方法
    0 0
  • 梦幻星辰
    2013-08-12 16:15:31
    Access Key ID & Access Key Secret (API密钥)
    用户注册OSS时,系统会给用户分配一对Access Key ID & Access Key Secret,称为ID对,用于标识用户,为访问OSS做签名验证。
    现在Content-MD5这个字段和签名那里的算法一样 ,以官方oss开发文档参考准

    由于OSS有着非常优秀的网络带宽质量,很多朋友希望基于OSS开发图片、音乐、视频等网站和应用。但如何有效地防盗链是个让人头疼的问题。这里介绍一个简单且安全的方法:通过签名URL防盗链。
    首先,确认自己的bucket权限是private,即这个bucket的所有请求必须在签名认证通过后才被认为是合法的。然后根据操作类型、要访问的bucket、要访问的object以及超时时间,动态地生成一个经过签名的URL。通过这个签名URL,你授权的用户就可以在该签名URL过期时间前执行相应的操作。
    签名的python代码如下:

      
    url = my_store.sign_url (method, bucket_name, object_name,timeout = 60)


    其中method可以是PUT,GET,HEAD,DELETE中的任意一种;最后一个参数“timeout”是超时的时间,单位是秒。一个通过上面python方法,计算得到的签名URL为:


      
    http://storage.aliyun.com/sharedata/lingyun.jpg?OSSAccessKeyId=y6h7nbcothehvcp7jlnwmrw9&Expires=1335084740&Signature=LZeqnHSo5WkDNWKffKDgQBXR6fY=


    通过这种动态计算签名URL的方法,可以有效地保护放在OSS上的数据,防止被其他人盗链。
      技术来源: http://dev.aliyun.com/read.php?tid=16

    -------------------------

    经过测试和交谈得到的最新答案
    head中的签名是CONTENT-MD5表示请求内容数据的MD5值

    Delete Multiple Objects
    MD5字段内容方法:首先将Delete Multiple Object请求内容经过MD5加密后得到一个128位字节数组;再将该字节数组用base64算法编码;最后得到的字符串即是Content-MD5字段内容。
    这里是先请求到xml文件的md5值,在经过base54位算法得到字段内容。

    示例:python代码信息:
    def batch_delete_object(self, bucket, object_list_xml, headers=None, params=None):
    '''
    Delete the objects in object_list_xml
    :type bucket: string
    :param:

    :type object_list_xml: string
    :param:

    :type headers: dict
    :param: HTTP header

    :type params: dict
    :param: the parameters that put in the url address as query string

    Returns:
    HTTP Response
    '''
    if not headers:
    headers = {}
    if not params:
    params = {}
    method = 'POST'
    object = ''
    body = object_list_xml
    headers['Content-Length'] = str(len(body))
    params['delete'] = ''
    base64md5 = base64.encodestring(md5.new(body).digest())
    if base64md5[-1] == '\n':
    base64md5 = base64md5[0:-1]
    headers['Content-MD5'] = base64md5
    return self.http_request(method, bucket, object, headers, body, params)

    相关信息请您参考api和sdk文件。
    谢谢。

    -------------------------

    回 10楼(一折) 的帖子
    实在不懂  请发工单至阿里云。谢谢
    0 0
  • bj88jc
    2013-08-12 16:06:11
    等楼下,
    0 0
  • yyd521
    2013-08-12 16:05:36
    不懂
    0 0
滑动查看更多
相关问答

3

回答

@aliyun.com邮箱客户端密码登录方式 下线通知

仙游 2015-01-16 14:33:54 125883浏览量 回答数 3

145

回答

【新手入门】云服务器linux使用手册

fanyue88888 2012-11-26 17:14:18 157086浏览量 回答数 145

110

回答

OSS存储服务-客户端工具

newegg11 2012-05-17 15:37:18 292290浏览量 回答数 110

5

回答

公司给开的企业邮箱帐户,为什么用foxmail会提示密码错误?

萝卜兔兔 2015-07-13 10:27:30 143667浏览量 回答数 5

33

回答

Win Server 2003-2016 加密勒索事件必打补丁合集

妙正灰 2017-05-15 10:44:38 277535浏览量 回答数 33

42

回答

【精品问答集锦】Python热门问题

小六码奴 2019-05-30 15:27:34 135561浏览量 回答数 42

82

回答

OSS入门教程

belle.zhoux 2014-07-07 17:14:27 149393浏览量 回答数 82

1

回答

foxmail 关联企业邮箱提示邮箱地址或者密码错误

2017-12-30 21:50:39 150660浏览量 回答数 1

24

回答

【精品问答】python技术1000问(1)

问问小秘 2019-11-15 13:25:00 471427浏览量 回答数 24

2

回答

区域选择帮助

fanyue88888 2012-12-07 15:54:30 204008浏览量 回答数 2
+关注
0
文章
9
问答
推荐问答
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载