API参考 - 使用API - 签名机制

在使用RDS服务时，为了确保请求的安全性和验证发送者的身份，每个访问请求（不论采用HTTP还是HTTPS协议）都必须包含签名（Signature）信息。这一过程涉及Access Key ID和Access Key Secret的使用，它们由阿里云官方提供给用户，并需通过阿里云官方网站进行申请与管理。具体操作步骤如下：

签名处理流程

1. 构造规范化请求字符串（Canonicalized Query String）:

   • 首先，按照参数名称的字典顺序排序所有请求参数。这包括了公共请求参数和特定接口的自定义参数，但明确排除Signature参数本身。
   • 排序时注意大小写敏感性。

2. 参数编码:

   • 对排序后的每个参数的名称和值执行URL编码，遵循UTF-8字符集。其中：
     • A-Z、a-z、0-9以及“-”、“_”、“.”和“~”不进行编码。
     • 其他字符转换为%XY格式，XY代表该字符的ASCII码16进制表示。
     • 扩展的UTF-8字符则编码为%XY%ZA...形式。
     • 英文空格应编码为%20而非加号（+）。

示例说明

以调用DescribeDBInstances接口为例，原始请求URL可能形如：http://rds.aliyuncs.com/?Timestamp=2013-06-01T10:33:56Z。在实际提交前，除了Signature本身外的所有参数需按上述规则排序并进行URL编码，最终将计算出的签名值作为请求参数之一，同样遵循RFC3986的URL编码规则加入到请求中。

注意事项

• 安全性: Access Key Secret务必保密，不得泄露给任何第三方。
• 编码一致性: 确保签名计算过程中使用的编码方式与文档要求一致，避免因编码问题导致签名验证失败。
• 使用SDK: 考虑使用阿里云提供的SDK来简化签名过程，减少手动实现的复杂度和出错概率。

综上所述，通过严格遵循签名机制的规范，您可以有效地对RDS服务的请求进行签名处理，确保数据交互的安全性与合法性。