以bucket为后端的谷歌云CDN签名cookies

Question

作为带有url前缀的签名url的替代方案，我试图让签名cookie工作。Google Cloud CDN设置了一个后端bucket，该bucket是为标准签名URL配置和工作的。

使用这些Go示例，我在nodejs（typescript）中实现了一个cookie签名函数，当与测试示例一起提供时，该函数将产生预期的结果。

export function signCookie(urlPrefix: any, keyName: string, key: any, experation: Date): string {
    // Base64url encode the url prefix
    const urlPrefixEncoded = Buffer.from(urlPrefix)
        .toString('base64')
        .replace(/\+/g, '-')
        .replace(/\//g, '_');

    // Input to be signed
    const input = `URLPrefix=${urlPrefixEncoded}:Expires=${experation.getTime()}:KeyName=${keyName}`;

    // Create bytes from given key string.
    const keyBytes = Buffer.from(key, 'base64');

    // Use key bytes and crypto.createHmac to produce a base64 encoded signature which is then escaped to be base64url encoded.
    const signature = createHmac('sha1', keyBytes)
        .update(input)
        .digest('base64').replace(/\+/g, '-')
        .replace(/\//g, '_');

    // Adding the signature on the end if the cookie value
    const signedValue = `${input}:Signature=${signature}`;

    return signedValue;
}

然后，当我使用相同的函数为实际的cdn实例生成签名cookie值时，我得到以下结果（键名和url前缀不是实际的）：

云平台日志显示没有cdn干预。

我在签名实现或创建和使用cookie中是否做错了什么？

Answer 1

我的Google项目还没有启用签名cookie功能。另一个用户联系了支持部门，一旦问题为他们解决了，它也为我解决了，代码没有变化，它工作了。

这是我最后一个nodejs（typescript）签名的cookie实现。

function signCookie(urlPrefix: any, keyName: string, key: any, experation: Date): string {
    // Base64url encode the url prefix
    const urlPrefixEncoded = Buffer.from(urlPrefix)
        .toString('base64')
        .replace(/\+/g, '-')
        .replace(/\//g, '_');

    // Input to be signed
    const input = `URLPrefix=${urlPrefixEncoded}:Expires=${experation.getTime()}:KeyName=${keyName}`;

    // Create bytes from given key string.
    const keyBytes = Buffer.from(key, 'base64');

    // Use key bytes and crypto.createHmac to produce a base64 encoded signature which is then escaped to be base64url encoded.
    const signature = createHmac('sha1', keyBytes)
        .update(input)
        .digest('base64').replace(/\+/g, '-')
        .replace(/\//g, '_');

    // Adding the signature on the end if the cookie value
    const signedValue = `${input}:Signature=${signature}`;

    return signedValue;
}