四探-七牛私有空间下载

初探-七牛云存储
二探-七牛Token生成
三探-七牛断点续传

在应用中经常担心安全不高，万一被人抓包怎么办？
为了安全性七牛提供了私有空间仓库
什么意思？
意思说你创建的仓库是私有的，需要有钥匙(授权)才可以访问这个空间

强行访问私有空间的图片会报错

Paste_Image.png

---

如何进行授权呢？

在访问图片时，在原图片URL后进行拼接
URL+?e=时间戳+ AccessKey+ （SecretKey SHA1编码）

AccessKey
SecretKey
缺一不可

看代码>

+ (NSString *)mm_realDownloadUrlWithUrl:(NSString *)url{
    //添加时间戳e=1473839984
    NSString *timeUrl = [NSString stringWithFormat:@"%@?e=1473839984",url];
    //先sha1编码  在base64编码
    NSString *token = [QiniuAuthPolicy hmacSha1Key:SecretKey textData:timeUrl];
    //拼接Url
    NSString *newUrl = [NSString stringWithFormat:@"%@&token=%@:%@",  timeUrl, AccessKey, token];

    return newUrl;
}

 + (NSString *) hmacSha1Key:(NSString*)key textData:(NSString*)text
 {
     const char *cData  = [text cStringUsingEncoding:NSUTF8StringEncoding];
     const char *cKey = [key cStringUsingEncoding:NSUTF8StringEncoding];

     uint8_t cHMAC[CC_SHA1_DIGEST_LENGTH];

     CCHmac(kCCHmacAlgSHA1, cKey, strlen(cKey), cData, strlen(cData), cHMAC);

     NSData *HMAC = [[NSData alloc] initWithBytes:cHMAC length:CC_SHA1_DIGEST_LENGTH];

     NSString *hash = [QNUrlSafeBase64 encodeData:HMAC];
     
     
     return hash;
 }

---

部分代码在
http://www.jianshu.com/p/c34c3d52b767

---