七牛图片下载之Token生成

1.参考地址：

http://developer.qiniu.com/docs/v6/api/reference/security/download-token.html

2.如何按照以上步骤生成一个Token

      最关键在上图的 1.hmac_sha1 ：

    这个网上有多种实现，我在网上找了个例子：

   

package org.Utils;

import javax.crypto.Mac;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;

public class HmacSha1New {

	private static final String MAC_NAME = "HmacSHA1";
	private static final String ENCODING = "UTF-8";
	
	/**
	 * 
	 * 这个签名方法找了半天 一个个对出来的、、、、程序猿辛苦啊、、、 使用 HMAC-SHA1 签名方法对对encryptText进行签名
	 * 
	 * @param encryptText
	 *            被签名的字符串
	 * @param encryptKey
	 *            密钥
	 * @return
	 * @throws Exception
	 */
	public static byte[] HmacSHA1Encrypt(String encryptText, String encryptKey)
			throws Exception {
		byte[] data = encryptKey.getBytes(ENCODING);
		// 根据给定的字节数组构造一个密钥,第二参数指定一个密钥算法的名称
		SecretKey secretKey = new SecretKeySpec(data, MAC_NAME);
		// 生成一个指定 Mac 算法 的 Mac 对象
		Mac mac = Mac.getInstance(MAC_NAME);
		// 用给定密钥初始化 Mac 对象
		mac.init(secretKey);
		byte[] text = encryptText.getBytes(ENCODING);
		// 完成 Mac 操作
		return mac.doFinal(text);
	}
}

因此签名：  

	byte[]  shaResult = HmacSha1New.HmacSHA1Encrypt(DownloadUrl, 'MY_SECRET_KEY')
 
   
 
  

接着：

EncodedSign = urlsafe_base64_encode( shaResult )

可以直接用七牛提供的：

String EncodedSign = UrlSafeBase64.encodeToString( shaResult );

它来自七牛的jar包：

因此按照以上，拼接成下载的URL吧。

3.附上我的Demo包：【下载Demo】

4.附上我的笨蛋而折磨的经历：

1. 我在七牛空间上，上传了一张图片：

2.看到那个“下载”两字，点开，下载，就可以看到下载URL，这以便对照测试嘛：

http://7xlkfa.com1.z0.glb.clouddn.com/210636zxr3kv7z8x6cjrjt.jpg?attname=&e=1442130892&token=MyAccessKey:Token

3.好吧，我开始，根据上面的参考文档地址，去生成Token，暂时定为：TokenByMe

于是乎，拼接结果为：

  http://7xlkfa.com1.z0.glb.clouddn.com/210636zxr3kv7z8x6cjrjt.jpg?attname=&e=1442130892&token=MyAccessKey:TokenByMe

搞了三四天，都是：

4.今天用了最新的签名方法，依旧如上，

后来，不知咋地，就看到了官网的真实例子，就明白了，多了个 “attname=&”，因为我们生成Token的URL：

DownloadUrl = 'http://developer.qiniu.com/resource/flower.jpg?e=1451491200'

并没有包括 “attname=&”！

同时你看官网的链接：

http://developer.qiniu.com/resource/flower.jpg?e=1451491200&token=MY_ACCESS_KEY:yN9WtB0lQheegAwva64yBuH3ZgU=

后来，我把生成的Token，再拼接在后面，且去掉“attname=&”，就成功了：

至于，为什么从点开“下载”，那个URL，有包括“attname=&”，能下载，其Token生成，待我继续研究，因为我把它加到DownloadUrl，生成的URL，也还并不满足：

http://7xlkfa.com1.z0.glb.clouddn.com/210636zxr3kv7z8x6cjrjt.jpg?attname=&e=1442130892&token=MyAccessKey:TokenByMe

正确下载！

【附上，我没有加“attname=&”情况下的写法】