訪問控製__Android SDK_SDK使用手冊_消息服務-阿裏雲

此外，如果您已經通過別的方式拿到token所需的各個字段，也可以在這個回調中直接返回。如果這麼做的話，您需要自己處理token的更新，更新後重新設置該MNSClient實例的CredentialProvider。

使用示例：

假設您搭建的server地址為: https://localhost:8080/distribute-token.json ，並假設訪問這個地址，返回的數據如下：

{"accessKeyId":"STS.iA645eTOXEqP3cg3VeHf",
"accessKeySecret":"rV3VQrpFQ4BsyHSAvi5NVLpPIVffDJv4LojUBZCf",
"expiration":"2015-11-03T09:52:59Z",
"federatedUser":"335450541522398178:alice-001",
"requestId":"C0E01B94-332E-4582-87F9-B857C807EE52",
"securityToken":"CAES7QIIARKAAZPlqaN9ILiQZPS+JDkS/GSZN45RLx4YS/p3OgaUC+oJl3XSlbJ7StKpQ...."}

那麼，您可以這麼實現一個FederationCredentialProvider實例：

CredentialProvider credetialProvider = new FederationCredentialProvider() {
    @Override
    public FederationToken getFederationToken() {
        try {
            URL stsUrl = new URL("https://localhost:8080/distribute-token.json");
            HttpURLConnection conn = (HttpURLConnection) stsUrl.openConnection();
            InputStream input = conn.getInputStream();
            String jsonText = IOUtils.readStreamAsString(input, MNSConstants.DEFAULT_CHARSET_NAME);
            JSONObject jsonObjs = new JSONObject(jsonText);
            String ak = jsonObjs.getString("accessKeyId");
            String sk = jsonObjs.getString("accessKeySecret");
            String token = jsonObjs.getString("securityToken");
            String expiration = jsonObjs.getString("expiration");
            return new FederationToken(ak, sk, token, expiration);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }
};

自簽名模式

您可以把AccessKeyId/AccessKeySecret保存在您的業務server，然後在SDK實現回調，將需要加簽的合並好的簽名串POST到server，您在業務server對這個串按照MNS規定的簽名算法簽名之後，返回給該回調函數，再由回調返回。

簽名算法參考：點我查看

content是已經根據請求各個參數拚接後的字符串，所以算法為：

signature = "MNS " + AccessKeyId + ":" + base64(hmac-sha1(AccessKeySecret, content))

如下：

String endpoint = "https://mns.cn-hangzhou.aliyuncs.com";
credentialProvider = new CustomSignerCredentialProvider() {
    @Override
    public String signContent(String content) {
        // 您需要在這裏依照MNS規定的簽名算法，實現加簽一串字符內容，並把得到的簽名傳拚接上AccessKeyId後返回
        // 一般實現是，將字符內容post到您的業務服務器，然後返回簽名
        // 如果因為某種原因加簽失敗，描述error信息後，返回nil
        // 以下是用本地算法進行的演示
        return "MNS " + AccessKeyId + ":" + base64(hmac-sha1(AccessKeySecret, content));
    }
};
MNS mns = new MNSClient(getApplicationContext(), endpoint, credentialProvider);