访问控制设置
通过访问控制管理，用户可以设置配置Referer禁止允许列表，从而实现防盗链。
- 如果设置了禁用列表，那么当Referer在禁用列表里面的时候，不允许访问，其他情况可以访问。
- 如果设置了允许列表，那么只有当Referer是允许列表中的域名时，才可以访问 。
- 如果选择了允许空 Referer 访问，则允许不带 Referer 的请求访问资源。
请求
| 方法
| 请求 URI
|
| PUT |
https://restapi.cdn.azure.cn/subscriptions/{subscriptionId}/endpoints/{endpointId}/accesscontrol?apiVersion=2.0 |
URI参数
| 参数名
| 描述
|
| subscriptionId |
订阅唯一标识 |
| endpointId |
目标节点唯一标识 |
| 请求包头 |
描述 |
| x-azurecdn-request-date |
必填。符合yyyy-MM-dd hh:mm:ss格式的UTC当前请求时间 |
| Authorization |
必填。授权头请参考CDN API签名机制 |
| content-type |
必填。application/json |
请求 Body
{
"Enabled": true,
"RefererControl": {
"Referers": [
"www.abc.com",
"www.micorosft.com"
],
"Type": "AllowedList",
"AllowEmpty": false
}
}
| 参数名称
| 描述
|
| Referers |
盗链集合
|
| RefererControlType |
防盗链类型。
- AllowedList: 允许列表 ，只允许匹配Referers的链接访问匹配PathPatterns的路径。必须为标准域名格式。
- BlockList: 禁用列表，匹配Referers的链接访问时会被禁止访问。必须为标准域名格式。
|
响应
响应由状态码，响应 headers以及响应 body组成。
状态码
| 状态码
| 描述
|
| 202 |
表明服务器成功接受请求 |
| 其他 |
表示出错的通用回复 |
| 响应包头
|
描述
|
| X-Correlation-Id |
该请求唯一标识，用于追踪请求信息。 |
响应 Body
请求成功JSON示例文件如下：
{
"Succeeded": true,
"IsAsync": true,
"AsyncInfo": {
"TaskTrackId": "b520c544-ec34-4ac4-86f5-5394363919c3",
"TaskStatus": "Processing"
}
}
| 参数名称
| 描述
|
| TaskTrackId |
操作唯一标识，可用于查询进度 |
| TaskStatus |
任务状态。
- NotSet: 状态未知
- Processing: 正在处理
- Succeeded: 成功
- Failed: 失败
|
请求失败的JSON示例:
{
"Succeeded": false,
"ErrorInfo": {
"Type": "MissingAuthorizationHeader",
"Message": "Missing authorization header."
}
}
| 参数名称
| 描述
|
| Type |
错误类型
- CredentialInvalid:凭据不合法
- ParameterMissing:缺少参数
- ParameterInvalid：参数不合法
- MissingAuthorizationHeader:缺少Authorization请求头
- InvalidRequestDateHeader:请求时间不合法
- MissingRequestDateHeader：缺少请求时间头
- AuthorizationHeaderExpired:Authorization请求头已失效
- InvalidAuthorizationHeader:Authorization请求头不合法
- ApiKeyNotFound：API密钥不存在
- InvalidApiKey:API密钥不合法
- WrongSignature:签名不对
- SubscriptionNotFound：订阅不存在
- EndpointDoesNotBelongToSubscription：节点不属于订阅
- EndpointNotInActiveState：节点不处于活跃状态
- EndpointNotFound：节点不存在
- MaliciousItemPathDetected：检查到恶意路径
- PermissionDenied：权限不够
- RequestThrottled：请求被限流
|
| Message |
错误信息 |
