认证流程 • 每个阿里云账号都需要创建相应的访问密钥 AccessKey,主要用于在阿 里云各产品间互相认证使用权限。
• 用户可以在云控制台中自行创建 AccessKey(AK)。AccessKey 由 AccessKeyId 和 AccessKeySecret 组成,其中 AccessKeyId 是公开的, 用于标识用户身份,AccessKeySecret 是秘密的,用于用户身份的鉴别。 AccessKey 可以更换。
• 当用户向 MaxCompute 发 送 请 求时, 首 先 需要将发 送 的 请 求 按 照 MaxCompute 指定的格式生成签名字符串,然后使用 AccessKeySecret 对签名字符串进行加密以生成请求签名。
MaxCompute 收到用户请求后,通过 AccessKeyId 找到对应的 AccessKeySecret,以同样的方法提 取签名字符串和验证码,如果计算出来的验证码和提供的一致即认为该 请求是有效的;否则,MaxCompute 将拒绝处理这次请求,并返回 HTTP 403 错误。
以上内容摘自《阿里云云原生一体化数仓新能力解读》电子书,点击https://developer.aliyun.com/ebook/download/7725 可下载完整版
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
MaxCompute(原ODPS)是一项面向分析的大数据计算服务,它以Serverless架构提供快速、全托管的在线数据仓库服务,消除传统数据平台在资源扩展性和弹性方面的限制,最小化用户运维投入,使您经济并高效的分析处理海量数据。