在訪問(wèn)控制頁(yè)簽界面，為域名設(shè)置referer防盜鏈、http header配置、URL鑒權(quán)限制訪問(wèn)來(lái)源。
? Referer防盜鏈：通過(guò)配置訪問(wèn)的Referer黑白名單來(lái)限制/放行訪問(wèn)來(lái)源。
? HTTP Header配置：HTTP消息頭是指，在超文本傳輸協(xié)議HTTP（Hypertext Transfer Protocol）的請(qǐng)求和響應(yīng)消息中，協(xié)議頭部的組件。
說(shuō)明：HTTP響應(yīng)頭的設(shè)置會(huì)影響該加速域名下所有資源，當(dāng)您通過(guò)客戶端（例如瀏覽器）訪問(wèn)資源時(shí)，會(huì)影響請(qǐng)求響應(yīng)，但不會(huì)影響緩存服務(wù)器。目前不支持泛域名設(shè)置。
配置項(xiàng) | 描述 |
Access-Control-Allow-Origin | 用于解決資源的跨域權(quán)限問(wèn)題，域值定義了允許訪問(wèn)該資源的域。若來(lái)源請(qǐng)求 Host 在域名配置列表之內(nèi)，則直接填充對(duì)應(yīng)值在返回頭部中。也可以設(shè)置通配符 “*”，允許被所有域請(qǐng)求。 輸入*，或多行域名形式（如https://test.com）多行域名時(shí)間回車(chē)分隔。 |
Access-Control-Allow-Methods | 用于設(shè)置跨域允許的 HTTP 請(qǐng)求方法，可同時(shí)設(shè)置多個(gè)方法，如下：
Access-Control-Allow-Methods: POST, GET, OPTIONS。 |
Access-Control-Max-Age | 用于指定預(yù)請(qǐng)求的有效時(shí)間，單位為秒。
非簡(jiǎn)單的跨域請(qǐng)求，在正式通信之前，需要增加一次 HTTP 查詢請(qǐng)求，稱(chēng)為“預(yù)請(qǐng)求”，用來(lái)查明這個(gè)跨域請(qǐng)求是不是安全可以接受的，如下請(qǐng)求會(huì)被視為非簡(jiǎn)單的跨域請(qǐng)求：
以 GET、HEAD 或者 POST 以外的方式發(fā)起，或者使用 POST，但是請(qǐng)求數(shù)據(jù)類(lèi)型為 application / x-www-form-urlencoded、 multipart / form-data、text / plain 以外的數(shù)據(jù)類(lèi)型，如 application / xml 或者 text / xml。
使用自定義請(qǐng)求頭為：Access-Control-Max-Age:1728000，表明在1728000秒（20天）內(nèi)，對(duì)該資源的跨域訪問(wèn)不再發(fā)送另外一條預(yù)請(qǐng)求。 |
Access-Control-Expose-Headers | 用于指定哪些頭部可以作為響應(yīng)的一部分暴露給客戶端。
默認(rèn)情況下，只有6種頭部可以暴露給客戶端：Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。
如果想讓客戶端訪問(wèn)到其他的頭部信息，可以進(jìn)行如下設(shè)置，當(dāng)輸入多個(gè)頭部時(shí)，需用 “,” 隔開(kāi)，如：Access-Control-Expose-Headers: Content-Length,X-My-Header，表明客戶端可以訪問(wèn)到 Content-Length 和 X-My-Header 這兩個(gè)頭部信息。 |
Content-Disposition | 用來(lái)激活瀏覽器的下載，同時(shí)可以設(shè)置默認(rèn)的下載的文件名。
服務(wù)端向客戶端瀏覽器發(fā)送文件時(shí)，如果是瀏覽器支持的文件類(lèi)型，如 TXT、JPG 等類(lèi)型，會(huì)默認(rèn)直接使用瀏覽器打開(kāi)，如果需要提示用戶保存，則可以通過(guò)配置 Content-Disposition 字段覆蓋瀏覽器默認(rèn)行為。常用的配置如下：
Content-Disposition：attachment;filename=FileName.txt |
Content-Language | 用于定義頁(yè)面所使用的語(yǔ)言代碼。常用配置如下：
Content-Language: zh-CN
Content-Language: en-US |
? URL鑒權(quán)配置：為了防止 URL 被惡意盜刷而產(chǎn)生高額流量，通過(guò)鑒權(quán)URL，可自行配置加密規(guī)則校驗(yàn)鑒權(quán)URL，更安全保護(hù)源站資源，開(kāi)啟后建議配置忽略URL過(guò)濾參數(shù)減少回源。
操作流程：
1、登錄Edge SCDN管理控制臺(tái)。
2、在左側(cè)導(dǎo)航欄，單擊【域名配置】，定位到【域名配置>管理>訪問(wèn)控制>URL鑒權(quán)配置】界面，點(diǎn)擊“修改配置”按鈕。
3、在URL鑒權(quán)配置對(duì)話框，填寫(xiě)相關(guān)配置信息，單擊保存。配置說(shuō)明見(jiàn)下表：
配置項(xiàng) | 描述 |
鑒權(quán)方式 | 提供兩種鑒權(quán)方式，方式A和方式C。 |
鑒權(quán)范圍 | 根據(jù)業(yè)務(wù)需求進(jìn)行選擇：所有文件、指定文件后綴鑒權(quán)、指定文件后綴不鑒權(quán)，選擇指定文件后綴鑒權(quán)和指定文件后綴鑒權(quán)時(shí)，需填寫(xiě)文件后綴名，多個(gè)值時(shí)用;分隔。 |
鑒權(quán)KEY(主) | 輸入鑒權(quán)方式對(duì)應(yīng)的主用密鑰。由8-32位字符組成，支持支持大小寫(xiě)字母、數(shù)字。 |
鑒權(quán)KEY(備) | 輸入鑒權(quán)方式對(duì)應(yīng)的備用密鑰。由8-32位字符組成，支持支持大小寫(xiě)字母、數(shù)字。主、備KEY至少要填寫(xiě)一個(gè)。 |
鑒權(quán)參數(shù) | 可自定義URL中攜帶的簽名參數(shù)名稱(chēng)，支持大小寫(xiě)字母、數(shù)字、"_"，默認(rèn)為auth_key。 |
有效時(shí)長(zhǎng) | 可設(shè)置鑒權(quán)URL有效時(shí)長(zhǎng)，用戶可在時(shí)間區(qū)間內(nèi)(timestamp+有效時(shí)長(zhǎng))訪問(wèn)。 |
加密算法 | 用戶信息加密的算法，可選MD5或SHA256。 |
時(shí)間格式 | 設(shè)置時(shí)間格式，根據(jù)鑒權(quán)方式判斷可選的時(shí)間格式類(lèi)型，方式A可選十進(jìn)制（Unix 時(shí)間戳），方式C可選十進(jìn)制（Unix時(shí)間戳）和十六進(jìn)制（Unix時(shí)間戳）。 |
4、點(diǎn)擊“生成鑒權(quán)URL”按鈕，將參數(shù)填入可獲得帶鑒權(quán)的URL。
閩公網(wǎng)安備 35020302000839號(hào)