阿里云认证签名生成

前言

使用阿里云产品，调用API接口一般有两种方式，使用APPCODE或使用ak、sk生成认证签名。
第二种比较复杂，今天记录一下。

代码

1. 调用阿里云接口，需要在headers中添加签名（X-Ca-Signature字段）
2. 以whois查询接口为例 （http://whois.market.alicloudapi.com/icredit_ai_seo/whois/v1）
3. 阿里云生成认证字符串文档
4. 以nodejs为例

const AppKey = 'your AK';
const AppSecret = 'your SK';
const domainName = 'your domain name';

const apiUrl = `http://whois.market.alicloudapi.com/icredit_ai_seo/whois/v1?STRING=${domainName}`;

const headers = {
        'Accept': 'application/json',
        'X-Ca-Key': AppKey,
        'X-Ca-Signature': getALYSignature(domainName, AppSecret, '/icredit_ai_seo/whois/v1')
    };

// path 除根路径以外的其它部分
function getALYSignature(domainName, AppSecret, path) {
    let StringToSign = 'GET' + '\n' + 'application/json' + '\n' + '\n' + '\n' + '\n' + path + '?STRING=' + domainName;
    return crypto
        .createHmac('sha256', AppSecret)
        .update(StringToSign)
        .digest()
        .toString('base64'); // 这里使用base64 不是hex
}

总结

1. 使用阿里云的whois接口时，有的域名查询需要加www.才可以查询，有的不需要（规律我也找不到）。
2. 通常返回结果为空时，都是查询出错了。错误代码一般都在返回的headers中，对照官方文档查看即可。