密碼訪問

1. 在發(fā)布對話框中，打開訪問密碼。

2. 在訪問密碼輸入框中，輸入您的驗(yàn)證密碼。

   密碼長度為6位及以上，且必須具備以下三個(gè)條件：

   • 至少包含一個(gè)英文大寫字母A～Z。

   • 至少包含一個(gè)英文小寫字母a～z。

   • 至少包含一個(gè)數(shù)字0～9。

   密碼設(shè)置成功后，系統(tǒng)會(huì)提示已設(shè)置訪問限制。

3. 可選：配置驗(yàn)證有效期。

   重要

   只有密碼設(shè)置成功或開啟Token驗(yàn)證后，才可配置驗(yàn)證有效期。

   • 選中驗(yàn)證有效期，可以設(shè)置密碼的有效期，最長為32小時(shí)。訪問者首次輸入密碼且成功訪問可視化應(yīng)用后，在設(shè)置的有效期時(shí)間內(nèi)，可任意訪問該可視化應(yīng)用而無需輸入密碼。

   • 去掉選中驗(yàn)證有效期，每次訪問都需要輸入密碼。

   密碼設(shè)置成功后，當(dāng)您再次訪問可視化應(yīng)用的分享鏈接時(shí)，系統(tǒng)會(huì)提示需要輸入密碼。

通過Token驗(yàn)證

您可以通過Token驗(yàn)證的方式，將可視化應(yīng)用的訪問權(quán)限與您的權(quán)限體系進(jìn)行集成。

在發(fā)布對話框中，打開通過Token驗(yàn)證開關(guān)，即可開啟Token驗(yàn)證。Token驗(yàn)證開啟后，您可進(jìn)行如下操作：

• 獲取Token驗(yàn)證碼。

  打開通過Token驗(yàn)證開關(guān)后，DataV會(huì)生成一個(gè)Token，您需要記錄這個(gè)Token，以備后用。

• （可選）配置驗(yàn)證有效期。

  • 選中驗(yàn)證有效期，可自定義調(diào)整Token驗(yàn)證的有效期，最長設(shè)置為32小時(shí)。訪問者首次進(jìn)行Token驗(yàn)證并成功訪問可視化應(yīng)用后，在設(shè)置的有效期時(shí)間內(nèi)，可任意訪問該可視化應(yīng)用而無需再次進(jìn)行驗(yàn)證。

  • 去選中驗(yàn)證有效期，每次訪問都需要通過驗(yàn)證。

Token驗(yàn)證開啟后，再次打開可視化應(yīng)用的分享頁面，會(huì)收到一個(gè)Access Denied消息，表示您的訪問被拒絕了。如果想要打開您的頁面，需要完成以下步驟。

1. 發(fā)布可視化應(yīng)用，記錄可視化應(yīng)用編碼（URL的最后一段）。

2. 將編碼與當(dāng)前時(shí)間（毫秒）連起來，并用 |（豎線）分隔開。

3. 使用Token通過HMAC-SHA256 base64，對上一步得到的Token驗(yàn)證碼進(jìn)行加密。

4. 將時(shí)間和加密后的簽名分別命名為_datav_time、_datav_signature。

5. 將它們依次放入URL的querystring中。

   重要

   如果您的可視化應(yīng)用URL中需要使用GET的方式傳遞參數(shù)，為了安全性，建議您使用DataV提供的Token參數(shù)簽名校驗(yàn)，詳情請參見DataV分享頁Token參數(shù)簽名校驗(yàn)。

   示例代碼如下：

   • PHP：

     <?php
       $token = "kBwoX9rFX9v4zbOT0Gjd_wr65DZ****";
       $screenID = "03d1b68faeb09671046d1ef43f58****";
       $time = time()*1000;
       $stringToSign = $screenID.'|'.$time;
       $signature = urlencode(base64_encode(hash_hmac('sha256', $stringToSign, $token, true)));
       $url = "http://datav.aliyuncs.com/share/".$screenID."?_datav_time=".$time."&_datav_signature=".$signature;
     ?>
     <iframe width=100% height=100% src="<?=$url?>"/>

   • Node.js：

     const crypto = require('crypto');
     var token = "Ev97wOUSAtJusc3Vsd9O2ngr_vfV****";
     var screenID ="14c5448c00ecde02b065c231d165****";
     var time = Date.now();
     var stringToSign = screenID +'|'+ time;
     var signature = crypto.createHmac('sha256', token).update(stringToSign).digest().toString('base64');
     var url="http://datav.aliyuncs.com/share/"+ screenID +"?_datav_time="+time+"&_datav_signature="+ encodeURIComponent(signature);

   • Java：

     package com.company;
     import java.security.*;
     import java.util.Date;
     import javax.crypto.*;
     import javax.crypto.spec.SecretKeySpec;
     import org.apache.commons.codec.binary.Base64;
     import java.net.URLEncoder;
     public class TokenTest {
         public static String getSignedUrl(String screenID, String token){
             Date date = new Date();
             Long time = date.getTime();
             String stringToSign = screenID + "|" + time;
             String signature = HMACSHA256(stringToSign.getBytes(), token.getBytes());
             String url = "http://datav.aliyuncs.com/share/"+ screenID +"?_datav_time="+time+"&_datav_signature="+ signature;
             return url;
         }
         /**
          *  使用java原生的摘要實(shí)現(xiàn)SHA256加密。
          * @param str加密后的報(bào)文。
          * @return
          */
         public static String HMACSHA256(byte[] data, byte[] key)
         {
             try  {
                 SecretKeySpec signingKey = new SecretKeySpec(key, "HmacSHA256");
                 Mac mac = Mac.getInstance("HmacSHA256");
                 mac.init(signingKey);
                 return URLEncoder.encode(byte2Base64(mac.doFinal(data)));
             } catch (NoSuchAlgorithmException e) {
                 e.printStackTrace();
             } catch (InvalidKeyException e) {
                 e.printStackTrace();
             }
             return null;
         }
         private static String byte2Base64(byte[] bytes){
             return Base64.encodeBase64String(bytes);
         }
         public static void main(String[] args) throws Exception {
             System.out.println(getSignedUrl("screenId", "token"));
         }
     }

   • C#：

     using System;
     using System.Security.Cryptography;
     using System.Text.RegularExpressions;
     using System.Collections.Generic;
     using System.Linq;
     using System.Web;
     using System.Text;
     
     namespace datavToken
     {
         class Program
         {
             static void Main(string[] args)
             {
                 var dic = new Dictionary<string, string>();  // 自定義參數(shù)。
                 dic.Add("datav_sign_no", "123998");         // datav_sign_開頭，需要簽名。
                 dic.Add("datav_sign_lo", "kk");
                 dic.Add("datav_sign_ao", "xx");
     
                 dic.Add("name", "123");   // 不需要簽名。
                 // 分享頁前綴，屏幕分享id、token，自定義參數(shù)字典。
                 Console.WriteLine(GenerateUrl("https://datav.aliyun.com/share/", "ca74bea5e45503070d607795e0****", "66DsL2qjrXRHluSJScv_flOUhn****", dic));
             }
             private static string GenerateUrl(string datavBase, string screenId, string token, Dictionary<string, string> customeParams)
             {
                 string pattern = @"^datav_sign_.*";
                 string timestamp = GetTimeStamp();
     
                 // 參數(shù)排序。
                 Dictionary<string, string>.KeyCollection keyCol = customeParams.Keys;
                 List<string> signKeys = new List<string>();
     
                 foreach (var item in keyCol.ToList())
                 {
                     if (Regex.IsMatch(item, pattern))
                     {
                         signKeys.Add(item);
                     }
                 }
     
                 // 按照key排序。
                 signKeys = signKeys.OrderBy(k => k).ToList();
     
                 string paramsSignStr = signKeys.Aggregate("", (total, key) =>
                 {
                     if (total != "")
                     {
                         total += "&";
                     }
                     total += key + "=" + customeParams[key];
                     return total;
                 });
                 //不存在參數(shù)認(rèn)證
                 string signStr = screenId + "|" + timestamp;
                 //存在參數(shù)認(rèn)證
                 //string signStr = screenId + "|" + timestamp + "|" + paramsSignStr;
                 
     
                 var encoding = new System.Text.ASCIIEncoding();
                 byte[] keyByte = encoding.GetBytes(token);
                 byte[] messageBytes = encoding.GetBytes(signStr);
                 string signature;
                 using (var hmacsha256 = new HMACSHA256(keyByte))
                 {
                     byte[] hashmessage = hmacsha256.ComputeHash(messageBytes);
                     signature = Convert.ToBase64String(hashmessage);
                 }
     
     
                 var paramDic = new Dictionary<string, string>();
                 paramDic.Add("_datav_time", timestamp);
                 paramDic.Add("_datav_signature", signature);
     
                 foreach (var item in customeParams)
                 {
                     paramDic.Add(item.Key, item.Value);
                 }
                 return datavBase + screenId + "?" + ParseToString(paramDic);
             }
             public static string GetTimeStamp()
             {
                 TimeSpan ts = DateTime.UtcNow - new DateTime(1970, 1, 1, 0, 0, 0, 0);
                 return Convert.ToInt64(ts.TotalMilliseconds).ToString();
             }
             static public string ParseToString(IDictionary<string, string> parameters)
             {
                 IDictionary<string, string> sortedParams = new SortedDictionary<string, string>(parameters);
                 IEnumerator<KeyValuePair<string, string>> dem = sortedParams.GetEnumerator();
     
                 StringBuilder query = new StringBuilder("");
                 while (dem.MoveNext())
                 {
                     string key = dem.Current.Key;
                     string value = dem.Current.Value;
                     if (!string.IsNullOrEmpty(key) && !string.IsNullOrEmpty(value))
                     {
                         query.Append(key).Append("=").Append(HttpUtility.UrlEncode(value)).Append("&");
                     }
                 }
                 string content = query.ToString().Substring(0, query.Length - 1);
     
                 return content;
             }
         }
     }

IP白名單訪問

設(shè)置啟用IP白名單后，發(fā)布后的可視化應(yīng)用僅允許在設(shè)置范圍內(nèi)的白名單IP下訪問。

1. 在發(fā)布對話框中，打開IP白名單。

2. 在下方IP白名單輸入框中，輸入您的IP，并用“,“號分隔不同的白名單。

   IP白名單設(shè)置成功后，當(dāng)您再次訪問可視化應(yīng)用的分享鏈接時(shí)，如果您使用了非白名單IP訪問當(dāng)前可視化應(yīng)用，可視化應(yīng)用頁面訪問將被拒絕。