PHP如何安全地生成Akamai授权令牌？matricali/akamai-token-auth助你轻松实现内容保护

matricali/akamai-token-auth

matricali/akamai-token-auth

<pre class="brush:php;toolbar:false;">composer require matricali/akamai-token-auth

<pre class="brush:php;toolbar:false;"><?php

require 'vendor/autoload.php';

use Matricali\Security\EdgeAuth\TokenAuth;
use Matricali\Security\EdgeAuth\InvalidArgumentException;

// 假设这是从你的Akamai Property Manager中获取的密钥
// 注意：实际应用中，这个密钥应该存储在环境变量或安全配置中，避免硬编码
$akamaiSecretKey = 'aabbccddeeffgg00112233445566'; 

// 实例化TokenAuth，传入密钥和使用的算法（这里是SHA256）
$edgeAuth = new TokenAuth($akamaiSecretKey, TokenAuth::ALGORITHM_SHA256);

// 获取当前用户的IP地址，用于IP限制
$client_ip = $_SERVER['REMOTE_ADDR'] ?? '127.0.0.1'; 

try {
    // 设置IP限制：只有来自此IP的请求才能访问
    $edgeAuth->setIp($client_ip);

    // 设置令牌有效期：例如，令牌在生成后30分钟内有效
    $edgeAuth->setWindow(30 * 60); // 30分钟 = 1800秒

    // (可选) 设置令牌开始生效的时间，默认为当前时间
    // $edgeAuth->setStartTime(time()); 

    // (可选) 设置令牌结束失效的时间，如果你想精确控制
    // $edgeAuth->setEndTime(time() + (60 * 60)); // 1小时后失效

    // (可选) 设置会话ID，用于跟踪用户会话
    // $edgeAuth->setSessionId('user_session_123');

    // (可选) 设置自定义负载，可以包含用户ID等信息
    // $edgeAuth->setPayload('user_id=456');

    // 生成最终的Akamai授权令牌
    $authToken = $edgeAuth->generateToken();

    echo "成功生成Akamai授权令牌：\n";
    echo $authToken . "\n\n";

    // 这个令牌可以用于：
    // 1. URL查询参数：https://your-cdn.akamai.net/path/to/content.mp4?akamai_token=" . $authToken
    // 2. HTTP Header：Authorization: Akamai-Token " . $authToken
    // 3. HTTP Cookie：akamai_token=" . $authToken

    // 示例：生成一个带令牌的URL
    $contentUrl = "https://your-cdn.akamai.net/premium/video/episode1.mp4";
    $signedUrl = $contentUrl . "?akamai_token=" . $authToken;
    echo "带有授权令牌的视频URL：\n";
    echo $signedUrl . "\n";

} catch (InvalidArgumentException $e) {
    echo "生成令牌时发生错误：" . $e->getMessage() . "\n";
}

?>

TokenAuth

setIp()

setWindow()

generateToken()

matricali/akamai-token-auth