认证小米开放文件存储
小米开放文件存储(FD S)用户指南
1. 小米开放文件存储(FD S)简介
1.1 FDS综述
小米开放文件存储(File Storage Service,简称FDS) 是小米开放平台所提供的众多云服务之中的一种。 FDS向开发者提供了简洁直观的Restful API开发者可以直接通过标准Http协议来调用FDS的API同时为了方便广大开发者 FDS目前提供了Java、PHP和Android平台的SDK开发者可以根据自己的应用需求选用合适的SDK。
1.2 FDS的优势
FDS专注于提供使用简便、可靠的文件存储服务下面是FDS服务的一些优势:
简单的数据模型 FDS采用了Bucket/Object数据模型跟业内主流系统保持一致方便开发者理解 降低使用门槛
直观易用的API FDS提供了简洁的Restful API,开发者可以通过标准Http协议直接访问 完善的认证与授权机制 FDS支持各种身份认证机制包括签名、OAuth2.0和小米SSO认证 FDS还支持了完备的授权管理机制最大程度的保护用户数据的安全
弹性高可用的服务质量 FDS架构上支持良好的水平扩展性对用户提供7x24高可用的服务
灵活的应用场景:支持的文件大小不受限制能很好地适应更种应用场景 低廉的存储成本:支持Reed-Solomo n编码在保证数据可靠性的前提下能够最大程度地节约存储成本。
1.3 FDS的基本概念
桶(Bucket) : Bucket是存储Obj ect的容器在同一个Region内 Bucket是全局唯一的。每个Object都存在于某一个Bucket中一个Bucket里面可以包含很多个Object。
对象(Object) : Object是用户实际存储在FDS中的数据包括用户存储的文件内容和文件相关的元信息它们合在一起统称为Object。
区域(Region) : Region是物理上数据中心的划分一个数据中心的FDS称之为一个Region。 同一个Region内的Bucket在该Region内是全局唯一的。
2. 用户身份认证
2.1签名认证
本部分介绍FDS中用到的签名认证的基本原理。
2.1.1基本概念
本部分介绍FDS中用到的签名认证的基本原理。
使用FDS服务的签名算法需要了解以下基本概念:
App Access Key:开发者在小米开放平台申请的App Access Key,用于标识开发者的App
App Secret Key: 开发者在小米开放平台申请App Access Key时颁发的AppSecret Key,这个由用户自己保存是用来做签名时的密钥
Signature:根据Access Key Secret Key和用户请求计算出的数字签名用于验证用户身份。
2.1.2基于签名的认证过程
1. 构建准备发往FDS的Http请求
2. 使用App Secret Key和构建好的请求内容计算签名
3. 将计算好的签名和 App Access Key 组合起来 置于 Http请求的“authorization” Header中将请求发往FDS;
4. FDS收到请求从”authorization” Header中解析中App Access Key和对应的签名;
5. FDS用解析出的App Access Key获取到对应的App Secret Key;
6. FDS用App Secret Key和请求内容进行签名得到服务端签名;
7. FDS对比服务端签名和用户请求解析出来签名如果一致刚认证通过否则认证不通过。
注意: App Secret Key不会在上述请求过程中传输。
2.1.3签名算法
签名算法是签名认证的核心 以下是签名算法的详细介绍:
签名在Http头中的格式: “author ization: Galaxy-V2“ + “ “+App Access Key+ “:” + Signature
签名计算: Signature = Base 64 (Hmac-Sha1 (AppAcc essSecret,
StringToSign) ) ;
签名字符串(String ToSign)的构造:
StringToSign = HttpMe thod + “\n” +content-md5 + “\n” +content-type + “\n” +date + “\n” +
CanonicalizedHeade rs +
CanonicalizedResou rce;
Canoni calize dHeade rs构造:
用户可以通过“x-xiaomi-“的方式 向FDS传自定义的Header,
CanonicalizedHeade rs指的是规范化过之后的用户自定义的Header s规范化的过程如下:
1. 所有的Header都要转成全小写
2. 将Heade r按Key进行字典序排序
3. 将具有相关Key的Headers合并多个值之间用”,”分隔
4. 将上述字符串连接起来即是CanonicalizedHeade rs。
CanonicalizedResou rce构造: Cannon icaliz edReso urce是由用户请求的Uri的相对路径加上FDS预定义的SubResou rce(Acl等)相关的参数组成的。
2.1.4签名库
FDS目前提供了C++/Java/PHP版本的签名库详细的签名算法可以参见具体的签名库的实现。
3. Bucket操作REST API指南
3.1列所有Bucket
语义:列出当前用户所拥有的所有Buckets
语法:
GET / HTTP/1.1Host: files.fds.api.xiaomi.comDate: dateAuthoriz ation: authorization_string
请求参数:无
请求头:
是否
字段 取值 必须 描述
Date 字符串需符合Http协议定义 是 请求的当前时间Authorizatio n 身份认证字符串跟选用的认证机制有关具体格式 是 目前支持Signature/OAut
为 种方式的认证选择合适的使
1.签名认证: “Ga“la“xy_V2” + “ “ +
AppAccessKey + : + Signat ure
2.OAuth 2.0认证: “OAuth”
3.小米SSO认证: “SSO”
3.2创建新Bucket
语义:创建指定名字的Bucke t
语法:
PUT /bucket_name HTTP/1.1Host: files.fds.api.xiaomi .comDate: dateContent-Length: content_lengthAuthorization: authorization_string
请求参数:
参数 取值 是否必须 描述acl 无 否 正常创建Bucket时不需要如果要修改Bucket的ACL信息需要指定该参数请求头:
是否
字段 取值 必须 描述
Date 字符串需符合Http协议定义 是 请求的当前时间
Authorizatio n 身份认证字符串跟选用的认证机制有关具体 是 目前支持Signatur e/OAuth 2
格式为 式的认证选择合适的使用
1.签名认证: “Galaxy_V2” + “ “ +
AppAccessKey + “:“ + Signature
2.OAuth 2.0认证: “OAuth”
3.小米SSO认证: “SSO”
Content-Length 整数值, body的长度 是 创建Bucket时Body长度为
是否
字段 取值 必须 描述
时 Body长度为对应的JSON
3.3列Bucket下面的Object
语义:列出指定Bucket下面所有的Objects
语法:
GET /bucket_name HTTP/1.1Host: files.fds.api.xiaomi .comDat e: dateAuthoriz ation: authorization_string
请求参数:
是否
参数 取值 必须 描述acl 无 否 用于获取指定Bucket的ACL信息uploads 无 否 用于获取指定Bucket下正在进行的Multipart Uploadprefix 字符串 否 列指定前缀的所有Objectsdelimiter 字符缺省为’/’ 否 Object名字中的分隔符用来生成Common Prefixmarker 字符串 否 当一个Bucket下面的Obj ect数量大于maxKeys时会分
表示当前批次的起始Object名字(字典序)maxKeys 在(0, 1000]范围内的整 否 当一个Bucket下面有比较多的Object数量的时候需
数缺省为1000 maxKeys表示每个批次可返回Object数的最大值请求头:
是否
字段 取值 必须 描述
Date 字符串需符合Http协议定义 是 请求的当前时间Authorizatio n 身份认证字符串跟选用的认证机制有关具体格式 是 目前支持Signature/OAut
为 种方式的认证选择合适的使
1.签名认证: “Galaxy_V2” + “ “ +
AppAccessKey + “:“ + Signat ure
2.OAuth 2.0认证: “OAuth”
是否
字段 取值 必须 描述
3.小米SSO认证: “SSO”
3.4删除Bucket
语义:删除指定名字的Bucke t
语法:
DELETE /bucket_name HTTP/1.1Host: files.fds.api.xiaomi.comDat e: dateAuthorization: authorization_string
请求参数:无
请求头:
是否
字段 取值 必须 描述
Date 字符串需符合Http协议定义 是 请求的当前时间Authorizatio n 身份认证字符串跟选用的认证机制有关具体格式 是 目前支持Signature/OAut为 种方式的认证选择合适的使 1.签名认证: “Galaxy_V2” + “ “ +
AppAccessKey + “:“ + Signat ure
2.OAuth 2.0认证: “OAuth”
3.小米SSO认证: “SSO”
3.5判断Bucket存在性
语义:判断指定的Bucket是否存在
语法:
HEAD /bucket_name HTTP/1.1Host: files.fds.api.xiaomi.comDat e: dateAuthoriz ation: authorization_string
请求参数:无
请求头:
是否
字段 取值 必须 描述
Date 字符串需符合Http协议定义 是 请求的当前时间Authorizatio n 身份认证字符串跟选用的认证机制有关具体格式 是 目前支持Signature/OAut
为 种方式的认证选择合适的使
1.签名认证: “Ga“la“xy_V2” + “ “ +
AppAccessKey + : + Signat ure
2.OAuth 2.0认证: “OAuth”
3.小米SSO认证: “SSO”
4. Object操作REST API指南
4.1上传Obje ct (PUT)
语义:上传指定名字的Object到指定的Bucket下 同名Object为覆盖语义
语法:
PUT /bucket_name/object_name HTTP/1. 1
Host: files.fds.api.xiaomi .comDate: date
Authorization: authorization_stringbody
请求参数:
是否必
参数 取值 须 描述uploads 无 否 Multipart Upload开关传该参数就表示当前的Upload是一个MpartNumber 整数 否 Multipart Upload的part序号用于表示当前上传的是第多少个renameTo 字符串 否 用来对Obj ect进行重命名值是重命名后的Object名字acl 无 否 ACL开关传该参数表示给当前的Obj ect设置ACLexpires 整数毫秒 否 上传成功返回的Pre-signed URI的过期时间不传的话默认为3请求头:
是
否
必
字段 取值 须 描述
Date 字符串需符合Http协议定义 是 请求的当前时间
Authorizatio n 身份认证字符串跟选用的认证机制有关具 是 目前支持Signatur e/OAuth2
体格式为 式的认证选择合适的使用
1.签名认证: “Galaxy_V2” + “ “+
AppAcc essKey + “:“ +
Signature
2.OAuth 2.0认证: “OAuth”
3.小米SSO认证: “SSO”
Content-Length 整数值, body长度 是 body内容的字节长度Content-Type 字符串, body类型 否 body内容的类型缺省会根据
识别不能识别的缺省为置为binary/octet-streamContent-MD5 字符串, Base64 (body MD5) 否 用于检验body内容正确性Cache-Contro l 字符串需符合Http协议定义 否 用来控制对当前Object的缓存Content-Encoding 字符串需符合Http协议定义 否 用来指定Object内容的编码方Last-Modified 字符串需符合Http协议定义 否 用来指定Object最后一次更新x-xiaomi-meta- 字符串用户自定义的的元信息 否 以x-xiaomi-meta-为前缀
的元信息
4.2上传Object (POST)
语义:上传不指定名字的Object到指定的Bucket下 由服务端生成唯一的名字
语法:
POST /bucket_name HTTP/1.1Host: files.fds.api.xiaomi.comDat e: dateAuthoriz ation: authorization_string
请求参数:
是否必
参数 取值 须 描述uploads 无 否 Multipart Upload开关此处用于初始化一个不指定Object名字的Mexpires 整数毫秒 否 过期时间该值用于上传成功返回的Pre-signed URI的过期不传的话请求头:与通过PUT上传Object的相同
4.3下载Object
语义:从指定的Bucket下载指定的Object
语法:
GET /bucket_name/object_name HTTP/1.1Host: files.fds.api.xiaomi.comDat e: dateAuthorization: authorization_string
请求参数:
参数 取值 是否必须 描述acl 无 否 获取Object ACL信息的开关打开时 GET的结果是对应Object的Ametadata 无 否 获取Object元数据的开关打开时 GET的结果是对应Object的元数请求头:
是否
字段 取值 必须 描述
Date 字符串需符合Http协议定义 是 请求的当前时间Authorizatio n 身份认证字符串跟选用的认证机制有关具体格式 是 目前支持Signature/OAut
为 种方式的认证选择合适的使
1.签名认证: “Galaxy_V2” + “ “ +
AppAccessKey + “:“ + Signat ure
2.OAuth 2.0认证: “OAuth”
3.小米SSO认证: “SSO”
4.4删除Object
语义:从指定的Bucket下删除指定的Object
语法:
- 认证小米开放文件存储相关文档
- 小米小米手机1s第6轮25万台开放购置(9号开始预定)[最新]
- ishelpfulXiaoMi Game Center Guide - 小米开放平台
- 家庭小米智能家庭开放平台 开放型智能家庭网络的结构研究
- PurchasethisOpen imagination from millet to Meizu microblogging marketing（开放的想象力从小米魅族微博营销）
- 小米小米手环2开放购买还得等三个月 华米智能手表将发布
- 小米开放小米4的开放销售时间
Fiberia.io：$2.9/月KVM-4GB/50GB/2TB/荷兰机房
Fiberia.io是个新站，跟ViridWeb.com同一家公司的，主要提供基于KVM架构的VPS主机，数据中心在荷兰Dronten。商家的主机价格不算贵，比如4GB内存套餐每月2.9美元起，采用SSD硬盘，1Gbps网络端口，提供IPv4+IPv6，支持PayPal付款，有7天退款承诺，感兴趣的可以试一试，年付有优惠但建议月付为宜。下面列出几款主机配置信息。CPU：1core内存：4GB硬盘：...
RepriseHosting：$27.97/月-L5640,16G内存,1TB硬盘,10TB月流量,西雅图机房
RepriseHosting是成立于2012年的国外主机商，提供独立服务器租用和VPS主机等产品，数据中心在美国西雅图和拉斯维加斯机房。商家提供的独立服务器以较低的价格为主，目前针对西雅图机房部分独立服务器提供的优惠仍然有效，除了价格折扣外，还免费升级内存和带宽，商家支持使用支付宝或者PayPal、信用卡等付款方式。配置一 $27.97/月CPU：Intel Xeon L5640内存：16GB(原...
华纳云E5处理器16G内存100Mbps688元/月
近日华纳云商家正式上线了美国服务器产品，这次美国机房上线的产品包括美国云服务器、美国独立服务器、美国高防御服务器以及美国高防云服务器等产品，新产品上线华纳云推出了史上优惠力度最高的特价优惠活动，美国云服务器低至3折，1核心1G内存5Mbps带宽低至24元/月，20G ddos高防御服务器低至688元/月，年付周期再送2个月、两年送4个月、三年送6个月，终身续费同价，有需要的朋友可以关注一下。华纳云...
-
竞赛搜狗拼音输入法4输入ipad请务必阅读正文之后的免责条款部分支持ipad支持ipad支持ipadeacceleratorCentOS5.2下安装eAccelerator，怎么都装不上勒索病毒win7补丁为了防勒索病毒，装了kb4012212补丁，但出现关机蓝屏的问题了，开机正常iphone连不上wifi为什么苹果手机连不上wifi微信都发不出去？x-router设置路由器是我的上网设置是x怎么弄