簽名計(jì)算方式

按照鑒權(quán)概述的描述，如果選擇簽名校驗(yàn)?zāi)Ｊ剑琈QTT客戶端實(shí)際連接MQTT消息服務(wù)器時(shí)，connect報(bào)文中的Username和Password需要按照本文約定的規(guī)范設(shè)置，具體設(shè)置和計(jì)算方法如下：

• Username

  由鑒權(quán)模式名稱(chēng)、AccessKeyId和InstanceId三部分組成，以豎線（|）分隔。簽名模式下鑒權(quán)模式設(shè)置為Signature。

  舉例：一個(gè)客戶端的Client ID是GID_Test@@@0001，使用的實(shí)例ID是mqtt-xxxxx，使用的AccessKeyId是YYYYY，則簽名模式的UserName應(yīng)該設(shè)置成Signature|YYYYY|mqtt-xxxxx。

  Client ID的詳細(xì)說(shuō)明請(qǐng)參見(jiàn)名詞解釋。

• Password

  對(duì)Client ID簽名的結(jié)果。具體計(jì)算方法如下：

  舉例：一個(gè)客戶端的Client ID是GID_Test@@@0001，使用的AccessKey Secret是XXXXX。

  用XXXXX作為密鑰，使用HMAC-SHA1方法對(duì)待簽名字符串GID_Test@@@0001做簽名計(jì)算得到一個(gè)二進(jìn)制數(shù)組，再對(duì)該二進(jìn)制數(shù)組做Base64編碼得到最終的Password簽名字符串。

  HMAC-SHA1的算法實(shí)現(xiàn)，各個(gè)語(yǔ)言都有現(xiàn)成的函數(shù)庫(kù)，請(qǐng)自行搜索，或者參見(jiàn)云消息隊(duì)列 MQTT 版客戶端使用簽名模式的示例代碼中設(shè)置Username和Password的部分。

使用控制臺(tái)驗(yàn)證簽名

云消息隊(duì)列 MQTT 版控制臺(tái)提供了簽名計(jì)算工具，以方便您比對(duì)驗(yàn)證自己的簽名計(jì)算是否正確。

1. 登錄云消息隊(duì)列 MQTT 版控制臺(tái)，在頂部菜單欄，選擇地域（Region）。

2. 在左側(cè)導(dǎo)航欄，單擊簽名校驗(yàn)。

3. 在簽名校驗(yàn)頁(yè)面，輸入程序使用的賬號(hào)的AccessKey ID、AccessKey Secret以及Client ID，單擊計(jì)算簽名即可得到程序中需要設(shè)置的Username和Password參數(shù)。