访问控制__Android SDK_SDK使用手册_消息服务-阿里云

此外，如果您已经通过别的方式拿到token所需的各个字段，也可以在这个回调中直接返回。如果这么做的话，您需要自己处理token的更新，更新后重新设置该MNSClient实例的CredentialProvider。

使用示例：

假设您搭建的server地址为: https://localhost:8080/distribute-token.json ，并假设访问这个地址，返回的数据如下：

{"accessKeyId":"STS.iA645eTOXEqP3cg3VeHf",
"accessKeySecret":"rV3VQrpFQ4BsyHSAvi5NVLpPIVffDJv4LojUBZCf",
"expiration":"2015-11-03T09:52:59Z",
"federatedUser":"335450541522398178:alice-001",
"requestId":"C0E01B94-332E-4582-87F9-B857C807EE52",
"securityToken":"CAES7QIIARKAAZPlqaN9ILiQZPS+JDkS/GSZN45RLx4YS/p3OgaUC+oJl3XSlbJ7StKpQ...."}

那么，您可以这么实现一个FederationCredentialProvider实例：

CredentialProvider credetialProvider = new FederationCredentialProvider() {
    @Override
    public FederationToken getFederationToken() {
        try {
            URL stsUrl = new URL("https://localhost:8080/distribute-token.json");
            HttpURLConnection conn = (HttpURLConnection) stsUrl.openConnection();
            InputStream input = conn.getInputStream();
            String jsonText = IOUtils.readStreamAsString(input, MNSConstants.DEFAULT_CHARSET_NAME);
            JSONObject jsonObjs = new JSONObject(jsonText);
            String ak = jsonObjs.getString("accessKeyId");
            String sk = jsonObjs.getString("accessKeySecret");
            String token = jsonObjs.getString("securityToken");
            String expiration = jsonObjs.getString("expiration");
            return new FederationToken(ak, sk, token, expiration);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }
};

自签名模式

您可以把AccessKeyId/AccessKeySecret保存在您的业务server，然后在SDK实现回调，将需要加签的合并好的签名串POST到server，您在业务server对这个串按照MNS规定的签名算法签名之后，返回给该回调函数，再由回调返回。

签名算法参考：点我查看

content是已经根据请求各个参数拼接后的字符串，所以算法为：

signature = "MNS " + AccessKeyId + ":" + base64(hmac-sha1(AccessKeySecret, content))

如下：

String endpoint = "https://mns.cn-hangzhou.aliyuncs.com";
credentialProvider = new CustomSignerCredentialProvider() {
    @Override
    public String signContent(String content) {
        // 您需要在这里依照MNS规定的签名算法，实现加签一串字符内容，并把得到的签名传拼接上AccessKeyId后返回
        // 一般实现是，将字符内容post到您的业务服务器，然后返回签名
        // 如果因为某种原因加签失败，描述error信息后，返回nil
        // 以下是用本地算法进行的演示
        return "MNS " + AccessKeyId + ":" + base64(hmac-sha1(AccessKeySecret, content));
    }
};
MNS mns = new MNSClient(getApplicationContext(), endpoint, credentialProvider);