备案控制台
开发者社区> 问答> 正文

CDN API鉴权规则？



CDN API 发生子账号访问主账号资源时的鉴权规则


当子账号通过 CDN Open API 对主账号的 CDN 资源进行访问时，CDN 后台向 RAM 进行权限检查，以确保资源拥有者的确将相关资源的相关权限授予了调用者。
每个不同的 CDN API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体地，每个 API 的鉴权规则见下表

API鉴权规则
OpenCdnServiceacs:cdn::$accountid:
DescribeCdnServiceacs:cdn::$accountid:
ModifyCdnServiceacs:cdn::$accountid:
DescribeUserDomainsacs:cdn::$accountid:domain/
DescribeCdnDomainDetailacs:cdn:*:$accountid:domain/$domainName
AddCdnDomainacs:cdn::$accountid:domain/
StartCdnDomainacs:cdn:*:$accountid:domain/$domainName
StopCdnDomainacs:cdn:*:$accountid:domain/$domainName
DeleteCdnDomainacs:cdn:*:$accountid:domain/$domainName
DescribeDomainConfigsacs:cdn:*:$accountid:domain/$domainName
SetOptimizeConfigacs:cdn:*:$accountid:domain/$domainName
SetPageCompressConfigacs:cdn:*:$accountid:domain/$domainName
SetIgnoreQueryStringConfigacs:cdn:*:$accountid:domain/$domainName
SetRangeConfigacs:cdn:*:$accountid:domain/$domainName
SetVideoSeekConfigacs:cdn:*:$accountid:domain/$domainName
SetSourceHostConfigacs:cdn:*:$accountid:domain/$domainName
SetErrorPageConfigacs:cdn:*:$accountid:domain/$domainName
SetForceRedirectConfigacs:cdn:*:$accountid:domain/$domainName
SetRefererConfigacs:cdn:*:$accountid:domain/$domainName
SetFileCacheExpiredConfigacs:cdn:*:$accountid:domain/$domainName
SetPathCacheExpiredConfigacs:cdn:*:$accountid:domain/$domainName
ModifyFileCacheExpiredConfigacs:cdn:*:$accountid:domain/$domainName
ModifyPathCacheExpiredConfigacs:cdn:*:$accountid:domain/$domainName
DeleteCacheExpiredConfigacs:cdn:*:$accountid:domain/$domainName
SetReqAuthConfigacs:cdn:*:$accountid:domain/$domainName
SetHttpHeaderConfigacs:cdn:*:$accountid:domain/$domainName
ModifyHttpHeaderConfigacs:cdn:*:$accountid:domain/$domainName
DeleteHtt pHeaderConfigacs:cdn:*:$accountid:domain/$domainName
RefreshObjectCachesacs:cdn::$accountid:domain/
PushObjectCacheacs:cdn::$accountid:domain/
DescribeRefreshTasksacs:cdn::$accountid:domain/
DescribeRefreshQuotaacs:cdn::$accountid:domain/
DescribeLiveStreamsPublishListacs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamsOnlineListacs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamsBlockListacs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamsControlHistoryacs:cdn:*:$accountid:domain/$domainName
DescribeLiveStreamOnlineUserNumacs:cdn:*:$accountid:domain/$domainName
ForbidLiveStreamacs:cdn:*:$accountid:domain/$domainName
ResumeLiveStreamacs:cdn:*:$accountid:domain/$domainName
SetLiveStreamsNotifyUrlConfigacs:cdn:*:$accountid:domain/$domainName
DescribeDomainBpsDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainFlowDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainSrcBpsDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainSrcFlowDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainHitRateDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainQpsDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainHttpCodeDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainsUsageByDayacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeTopDomainsByFlowacs:cdn::$accountid:domain/
DescribeDomainPvDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainUvDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainRegionDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainISPDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainTopUrlVisitacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainTopReferVisitlacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainFileSizeProportionDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainCCDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeDomainWafDataacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
DescribeCdnDomainLogsacs:cdn::$accountid:domain/acs:cdn:*:$accountid:domain/$domainName
[tr=rgb(239, 251, 255)][td]DescribeIpInfo acs:cdn::$accountid:domain/

展开
收起
青衫无名 2017-10-24 09:34:51 2609 0
0 条回答
写回答
取消 提交回答
问答分类：
API CDN CDN 全站加速 DCDN
问答标签：
API鉴权 CDN鉴权 API规则 API CDN CDN规则
问答地址：
开发者社区 > 云计算 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答
函数计算FC的SD的鉴权是不是只能拦截内置的api？
32
3
0
sentinel 限流规则能不能通过调用api接口存入sentinel库内生效？
120
1
0
函数计算FC将sd的域名加入cdn出现了需要输入鉴权密钥的提示，请问这个是什么？
77
1
0
函数计算作为api接口，处理实时数据，所以没办法直接上cdn？
42
3
0
CDN设置了“URL鉴权”但是好像没什么用
35
1
0
钉钉服务器API调用间隔有限制吗，是什么规则？
6
0
0
Higress从控制台下发gateway api规则这个是不是已经在开发规划中了？
18
1
0
函数计算FC的Api鉴权是啥意思？域名需要配置吗？
16
3
0
钉钉dd.这个api上面写着无需鉴权结果还是返回个错误码7，鉴权了之后就正常了？
54
2
0
函数计算FC的API鉴权打开后 不生效，怎么处理？
29
3
0
问答排行榜
最热
最新
1 通过阿里云代备案系统进行个人快速备案 2699607
2 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家 德哥 1818193
3 据说在家办公的程序员是这样写代码的？ 1792146
4 阿里云开放端口权限 689817
5 《阿里云服务器从入门到精通》—论坛精华帖汇总（2013.8.21更新） 599380
6 如何升级配置 536030
7 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522330
8 【精品问答】python技术1000问(1) 513952
9 Flink Forward Asia 2021 有奖问答 512769
10 Linux Bash严重漏洞修复紧急通知（已全部给出最终修复方案） 456895
11 OceanBase 使用动画（持续更新） 359229
12 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329691
13 OSS存储服务-客户端工具 321253
14 为体验实验室取一个新名字。 307184
15 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 303690
16 Win Server 2003-2016 加密勒索事件必打补丁合集 295099
17 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 283473
18 安全组详解，新手必看教程 277228
19 写code还是做管理，开发者如何进行职业规划？ 268282
20 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255811
1 如何从零构建一个现代深度学习框架? 471
2 AI面试成为线下面试的“隐形门槛”，对此你怎么看？ 941
3 请问上次@灵码活动奖品，还没有收到，也没有地方看到是否发货，这活动是不是骗人玩的！！！ 114
4 乘风问答官5月排位赛开启！ 413
5 你见过哪些独特的代码注释？ 1745
6 你遇到过哪些触发NPE的代码场景？ 911
7 宜搭中，线上答题单选题和多选题在一起如何计算总分，请老师指点 215
8 宜搭中，在表单里复选选项（搭建多选题）如何设置单行文本自动获取“你的答案”所选的选项如“AB” 158
9 宜搭流程表单怎样根据连接器返回值阻止提交 184
10 如何让系统具备良好的扩展性？ 1933
11 在JS编程中有哪些常见的编程“套路”或习惯？ 1559
12 表单新加了个字段A，历史数据要添加字段A的值问题 393
13 nacos部署需要开放哪几个端口？ 923
14 在做程序员的道路上，你掌握了什么关键的概念或技术让你感到自身技能有了显著飞跃？ 2101
15 作为一个经典架构模式，事件驱动在云时代为什么会再次流行呢？ 2465
16 如何实现主表单内数字组件自动获取子表单内数据条数 155
17 宜搭：提交表单前，如何校验另一张表单的数据？ 416
18 如何实现自动计算请假天数并自动跳过法定节假日？ 121
19 Windows 11系统电脑自动重启后，vscode启动通义灵码插件报错：此应用无法在你的电脑上运行 221
20 如何看待首个 AI 程序员入职科技公司？ 3040

相关课程

更多
  • 如何进行CDN以及下载优化分析
    168
    1
    去学习
  • 体验-K8S API 基础及Pod 基本应用
    948
    1
    去学习
  • 通过CDN为网站提速
    64
    6
    去学习
  • 阿里云CDN使用教程
    7364
    6
    去学习
  • CDN介绍及使用入门
    3186
    13
    去学习
    • 推荐问答
    乘风问答官招募中！机械键盘免费拿

    相关文章

  • LabVIEW高速信号测量与存储
  • [译][AI OpenAI-doc] 安全最佳实践
  • 如何优化前端性能：关键步骤和技巧
  • 使用Vue.js构建交互式前端的技术探索
  • 解码客服工单系统：选型指南让您信手拈来

    • 相关电子书

    更多
    • 构建智能化的视频系统 阿里云CDN的进化 立即下载
    CDN数据化实践 立即下载
    直播CDN-X - 白山直播CDN流传递链路优化 立即下载

    相关实验场景

    更多
  • 快速体验智能体API应用
    30
    1.0小时
    去实验
  • 通过HTTPS加速网关快速部署网站加密
    36
    1.0小时
    去实验
  • OSS生命周期管理与访问行为分析
    498
    2.0小时
    去实验
  • Elasticsearch Java API Client 开发
    153
    1.0小时
    去实验