Cette page présente les cookies signés et décrit comment les utiliser avec Cloud CDN. Les cookies signés fournissent un accès limité dans le temps aux ressources d'un ensemble de fichiers, que les utilisateurs possèdent ou non un compte Google.
Les cookies signés constituent une alternative aux URL signées. Ils protègent l'accès lorsqu'il n'est pas envisageable de signer séparément des dizaines ou des centaines d'URL pour chaque utilisateur dans votre application.
Les cookies signés vous permettent :
- d'autoriser un utilisateur et de lui fournir un jeton limité dans le temps pour qu'il puisse accéder à votre contenu protégé (au lieu de signer chaque URL) ;
- de limiter l'accès de l'utilisateur à un préfixe d'URL spécifique, tel que
https://media.example.com/videos/, et d'accorder à l'utilisateur autorisé un accès au contenu protégé au sein de ce préfixe d'URL uniquement ; - de conserver vos URL et fichiers manifestes multimédias tels quels, ce qui simplifie le pipeline d'empaquetage et améliore la mise en cache.
Si vous préférez limiter l'accès à des URL spécifiques, envisagez plutôt d'utiliser des URL signées.
Avant de commencer
Avant d'utiliser des cookies signés, procédez comme suit :
Assurez-vous que Cloud CDN est activé. Pour obtenir des instructions, consultez la page Utiliser Cloud CDN. Vous pouvez configurer des cookies signés sur un backend avant d'activer Cloud CDN, mais ils sont sans effet jusqu'à l'activation de Cloud CDN.
Si nécessaire, installez la dernière version de la Google Cloud CLI :
gcloud components update
Pour en savoir plus, consultez la page Cookies et URL signés.
Configurer des clés de requête signées
La création de clés pour vos URL ou cookies signés nécessite plusieurs étapes, décrites dans les sections suivantes.
Points à noter concernant la sécurité
Cloud CDN ne valide pas les requêtes dans les cas suivants :
- La requête n'est pas signée.
- Cloud CDN n'est pas activé sur le service de backend ou le bucket backend de la requête.