Справка CDN.com.tr
Защитите файл так, чтобы его можно было получить только по подписи, которую вы сами генерируете и которая действительна до выбранного вами момента. Запросы без подписи получают 403, а с истёкшим сроком — 410.
Кеш, безопасность, WAF и очистка
Защитите файл так, чтобы его можно было получить только по подписи, которую вы сами генерируете и которая действительна до выбранного вами момента. Запросы без подписи получают 403, а с истёкшим сроком — 410.
Настройка существует на обоих уровнях. На весь аккаунт означает, что подпись нужна для каждого запроса, а это ломает обычные страницы. Одно правило для /downloads или /video — то, что нужно большинству.
Достаточно коротко, чтобы утёкшая ссылка была бесполезна, и достаточно долго, чтобы медленное соединение успело закончить загрузку. Минуты для документа, часы для большого видео.
Откройте Delivery Rules, добавьте или отредактируйте правило, покрывающее нужный путь, включите опцию Expiring links и задайте секрет. Используйте длинную случайную строку, а не слово.
Ожидаемый результат: После того как конфигурация дойдёт до edge, обычный запрос к этому пути возвращает 403.
Подпись — это base64url-форма MD5 от времени истечения, пути и секрета, соединённых вместе, с одним пробелом перед секретом. Добавьте её как md5, а время истечения как expires.
Ожидаемый результат: Ссылка отдаётся, пока не истёк срок действия.
Проверьте не только успешный случай, но и оба случая отказа — именно их увидит ваша служба поддержки в обращениях.
Ожидаемый результат: Три разных ответа, так что обращение пользователя можно классифицировать по одному лишь коду состояния.
Вы продаёте видео, отчёт или файл для скачивания, и ссылка не должна оставаться доступной вечно. Защита от хотлинков не даёт другим сайтам встраивать ваши файлы; подписанный URL идёт дальше и делает каждую ссылку персональной и ограниченной по времени.