Video & subtitle · Pengunduh Media Langsung
URL yang ditandatangani dan kedaluwarsa: mengapa tautan langsung bisa berhenti berfungsi besok
· Latar belakang
url keamanan unduhan
Banyak tautan langsung membawa tanda tangan dan waktu kedaluwarsa dalam string kuerinya. Posting ini menjelaskan cara kerja URL yang telah ditentukan sebelumnya, mengapa CDN dan layanan penyimpanan menggunakannya, dan cara mengenalinya sebelum gagal.
Tautan tersebut berfungsi pada hari Jumat dan menampilkan kesalahan pada hari Senin — pola di balik sebagian besar tautan langsung yang 'rusak'
Tautan dapat berhasil pada hari Jumat dan mengembalikan kesalahan HTTP pada hari Senin tanpa memindahkan file. Kueri mungkin berisi otorisasi terbatas waktu yang validitasnya berakhir di antara upaya.
ToolAcre melaporkan status tidak berhasil yang dapat dibaca dan mencatat bahwa alamat mungkin telah kedaluwarsa, dipindahkan, atau memerlukan proses masuk. Itu tidak menafsirkan ulang masa berlaku sebagai CORS ketika respons HTTP tersedia. Transfer dalam jumlah besar sangat rentan terhadap kesenjangan waktu ini karena tautan yang valid dapat kedaluwarsa setelah dibagikan tetapi sebelum penerima mulai atau selesai menggunakannya. Rekaman yang panjang memperbesar risiko waktu ini karena otorisasi dapat berakhir antara berbagi, memulai, dan menyelesaikan transfer.
Apa yang dimaksud dengan URL yang ditandatangani — jalur file normal ditambah tanda tangan, masa berlakunya habis, dan terkadang IP yang diizinkan, semuanya ada dalam string kueri
URL yang ditandatangani menggabungkan jalur sumber daya biasa dengan nilai yang digunakan oleh sistem penyajian untuk memverifikasi otorisasi. Ini mungkin mewakili tanda tangan, masa berlaku, cakupan kredensial, kebijakan, atau pembatasan klien.
Nama parameter dan pengkodean bersifat khusus penyedia. Browser memperlakukannya sebagai data kueri, sementara server memutuskan apakah kombinasinya valid pada waktu permintaan. Beberapa skema juga mengikat metode atau header, sehingga penyedia mungkin mengizinkan GET namun menolak HEAD; hanya algoritme penandatanganannya yang terdokumentasi yang dapat menjelaskan hasil tersebut. Beberapa penyedia menyertakan metode atau header yang dipilih dalam verifikasi, mengizinkan GET sementara menolak HEAD dalam kueri yang terlihat sama.
Mengapa layanan penyimpanan dan CDN menggunakannya — berbagi file pribadi tanpa menjadikannya publik atau memerlukan login
Layanan penyimpanan dan CDN menggunakan alamat bertanda tangan untuk berbagi objek pribadi tanpa menjadikan jalurnya bersifat publik secara permanen atau melampirkan login interaktif ke setiap unduhan.
Oleh karena itu, kepemilikan tautan langsung dapat menjadi hal yang sensitif. Hindari menempelkannya ke relai yang tidak tepercaya, memublikasikan tangkapan layar, atau membiarkannya di catatan bersama di luar alur kerja yang diotorisasi. Validitas yang pendek mengurangi paparan jika tautan bocor, sementara pencabutan dan log akses tetap menjadi kemampuan penyedia daripada fungsi URL yang diunduh itu sendiri. Validitas yang singkat mengurangi paparan kebocoran, sementara pencabutan dan pencatatan akses tetap menjadi kemampuan penyedia penerbit.
Membaca string kueri — menemukan stempel waktu kedaluwarsa dan parameter tanda tangan dalam bentuk URL yang umum
Cari nama kueri yang menyarankan masa berlaku, tanda tangan, token, kebijakan, atau autentikasi yang diawali vendor. Nilai seperti zaman mungkin mewakili tenggat waktu, namun dokumentasi diperlukan sebelum mengonversinya.
Normalizer ToolAcre sengaja menyimpan bidang bergaya `token`, `expires`, `signature`, dan X-Amz. Ini hanya menghapus kunci berbentuk analitik yang diketahui karena penghapusan otorisasi akan mengubah permintaan yang ditangani. Jangan memecahkan kode atau menghapus parameter yang tidak dikenal dengan santai, karena nilai yang tampak buram dapat menjadi bagian dari permintaan kanonik yang ditandatangani meskipun namanya tidak jelas. Parameter yang tidak diketahui dapat berpartisipasi dalam penandatanganan kanonik meskipun namanya tidak terlihat terkait dengan keamanan, jadi pertahankan agar tidak berubah.
Contoh praktis: tautan penyimpanan yang diberi stempel waktu — mengetahui kapan tautan itu habis masa berlakunya dan seperti apa kesalahannya setelahnya
Misalkan dokumentasi penyedia mendefinisikan parameter kedaluwarsa sebagai epoch detik. Konversikan berdasarkan aturan yang terdokumentasi dan bandingkan dengan waktu UTC saat ini sebelum memulai transfer besar.
Setelah tenggat waktu, tuan rumah mungkin mengembalikan 403, kesalahan lain, atau pengalihan; tidak ada bentuk respons universal. Bukti konkritnya adalah status dan badan yang dilayani oleh penyedia tersebut, bukan pesan yang dibuat-buat. Jika host menyediakan isi kesalahan terstruktur, pertahankan isi kesalahan tersebut untuk pemiliknya tanpa memublikasikan alamat bertanda tangan yang menghasilkannya. Simpan respons kesalahan terstruktur apa pun untuk pemilik sekaligus melindungi alamat bertanda tangan yang menghasilkannya dari pengungkapan yang lebih luas.
Apa yang tidak tercakup dalam hal ini — memperbarui tautan, yang hanya dapat dilakukan oleh pemilik file
Pengunduh tidak dapat memperbarui, mengundurkan diri, menyegarkan, atau memperpanjang alamat. Hanya pihak yang menguasai sumber atau sistem pembagian resminya yang dapat mengeluarkan tautan valid lainnya.
Itu juga tidak mempertahankan sesi masuk karena kredensial dihilangkan. Jika akses memerlukan cookie akun dan bukan otorisasi URL, file tersebut di luar desain produk ini. Mengubah stempel waktu secara manual akan membatalkan sebagian besar tanda tangan karena tenggat waktu ikut serta dalam verifikasi server; itu bukan mekanisme perluasan. Mengubah stempel waktu biasanya membatalkan verifikasi karena tenggat waktu itu sendiri berkontribusi pada tanda tangan dan bukan bertindak sebagai metadata yang dapat diedit.
Kesimpulan: unduh selagi tautan aktif — cara URL Pengunduh Media Langsung memeriksa dan mengumumkan pengambilan sesuai dengan tautan yang kedaluwarsa
Unduh saat tautan resmi aktif dan file sesuai dengan alur kerja browser. Validasi lokal mengonfirmasi alamat awal memenuhi skema dan kebijakan host, lalu permintaan eksplisit memungkinkan asal mengevaluasi tanda tangannya.
Pengumuman tuan rumah tidak mengungkapkan apakah token tersebut tetap valid. Tautan periksa dapat menguji keterjangkauan dengan HEAD, namun beberapa penyedia menangani HEAD secara berbeda dari GET, jadi ini bukan perpanjangan atau jaminan. Untuk alur kerja pengarsipan, koordinasikan penerbitan tautan dengan jendela transfer dan verifikasi byte yang disimpan sebelum menghapus salinan resmi pengirim. Koordinasikan penerbitan dengan jendela transfer yang direncanakan, lalu verifikasi aset yang telah selesai sebelum menghentikan salinan resmi pengirim.