前面部分我們簡(jiǎn)單介紹了七牛云存儲(chǔ)，在上傳中對(duì)于客戶端其中一個(gè)麻煩的就是Token

Token是七牛中上傳文件最重要的東西，本篇文字僅僅對(duì)token的生成進(jìn)行介紹

官方提供一個(gè)在線版本供大家使用，在這里我對(duì)他的作用定義位demo使用以及對(duì)token生成算法的驗(yàn)證
如果想使用在線的請(qǐng)點(diǎn)擊在線生成(網(wǎng)速不好經(jīng)常加載失敗)

這里就需要Access/Secret Key 以及資源庫(kù)的名字（七牛云存儲(chǔ)文章有說明在哪里）

Paste_Image.png

生成token步驟

第一步：確定上策略
第二步：將上傳策略序列化為json格式

 貌似七牛需要一個(gè)純粹的字符串
{
    "scope" : "qtestbucket",
    "deadline" : 1464682657
} //生成的編碼一直不對(duì)  去除\n  空格

{"scope":"qtestbucket","deadline":1464682657} //scope 資源庫(kù)名稱  //deadline  到期日  精確到秒

第三步：對(duì)json序列化后的上傳策略進(jìn)行URL安全的Base64編碼,得到如下encoded

eyJzY29wZSI6InF0ZXN0YnVja2V0IiwiZGVhZGxpbmUiOjE0NTg2MzEzNTh9

第四步：用SecretKey對(duì)編碼后的上傳策略進(jìn)行HMAC-SHA1加密，并且做URL安全的Base64編碼，得到如下的encoded_signed

fjSkz5yohmoARYHhaDN2tIgajfU=

第五步：將 AccessKey、encode_signed 和 encoded 用 “:” 連接起來(lái),得到如下的UploadToken

iN7NgwM31j4-BZacMjPrOQBs34UG1maYCAQmhdCV:fjSkz5yohmoARYHhaDN2tIgajfU=:eyJzY29wZSI6InF0ZXN0YnVja2V0IiwiZGVhZGxpbmUiOjE0NTg2MzEzNTh9

buckeName進(jìn)行base64編碼之后 作為key
SecretKey 字符串做value 進(jìn)行HNAC_SHA1加密
生成NSDate
**注意：簽名結(jié)果是二進(jìn)制數(shù)據(jù)，此處輸出的是每個(gè)字節(jié)的十六進(jìn)制表示，以便核對(duì)檢查。
base64編碼

iOS前端生成token

七牛不建議由本地生成token（不安全）
本篇介紹token生成方法

//qiNiuSDK包含以下文件
#import "QiniuAuthPolicy.h"
#import <CommonCrypto/CommonDigest.h>
#include <CommonCrypto/CommonHMAC.h>
#import "QNUrlSafeBase64.h"
#import "QN_GTM_Base64.h"
//
+ (NSString*)dictionryToJSONString:(NSMutableDictionary *)dictionary
{  
    NSError *parseError = nil;
    NSData *jsonData = [NSJSONSerialization dataWithJSONObject:dictionary options:NSJSONWritingPrettyPrinted error:&parseError];

    return [[NSString alloc] initWithData:jsonData encoding:NSUTF8StringEncoding];
}

//AccessKey  以及SecretKey
+ (NSString *)token{

    return [QiniuAuthPolicy makeToken:@"0E7b15eWUOy70z0xMyZzI4tJavS9dnb2b9mrqszY" secretKey:@"9zyzOj-B-gCca-D81MiOVdctmYFM3Q1YVXcD48wZ"];
}

+ (NSString *) hmacSha1Key:(NSString*)key textData:(NSString*)text
 {
     const char *cData  = [text cStringUsingEncoding:NSUTF8StringEncoding];
     const char *cKey = [key cStringUsingEncoding:NSUTF8StringEncoding];
     uint8_t cHMAC[CC_SHA1_DIGEST_LENGTH];
     CCHmac(kCCHmacAlgSHA1, cKey, strlen(cKey), cData, strlen(cData), cHMAC);
     NSData *HMAC = [[NSData alloc] initWithBytes:cHMAC length:CC_SHA1_DIGEST_LENGTH];
     NSString *hash = [QNUrlSafeBase64 encodeData:HMAC];
     return hash;
 }

+ (NSString *)makeToken:(NSString *)accessKey secretKey:(NSString *)secretKey
{
    //名字
    NSString *baseName = [self marshal];
    baseName = [baseName stringByReplacingOccurrencesOfString:@" " withString:@""];
    baseName = [baseName stringByReplacingOccurrencesOfString:@"\n" withString:@""];

    NSData   *baseNameData = [baseName dataUsingEncoding:NSUTF8StringEncoding];
    NSString *baseNameBase64 = [QNUrlSafeBase64 encodeData:baseNameData];
    NSString *secretKeyBase64 =  [QiniuAuthPolicy hmacSha1Key:secretKey textData:baseNameBase64];
    NSString *token = [NSString stringWithFormat:@"%@:%@:%@",  accessKey, secretKeyBase64, baseNameBase64];

    return token;
}

+ (NSString *)marshal
{
    time_t deadline;
    time(&deadline);
    //"ceshi" 是我們七牛賬號(hào)下創(chuàng)建的儲(chǔ)存空間名字“可以自定義”
    NSMutableDictionary *dic = [NSMutableDictionary dictionary];
    [dic setObject:@"ceshi" forKey:@"scope"];
    //3464706673 是token有效期
    NSNumber *escapeNumber = [NSNumber numberWithLongLong:3464706673];
    [dic setObject:escapeNumber forKey:@"deadline"];
    NSString *json = [QiniuAuthPolicy dictionryToJSONString:dic];
    return json;
}

• 下載Demo

demo地址： QiNiuDemo