身份认证与访问控制

身份认证

用户可以通过控制台、API和SDK三种方式访问华为云CDN，其本质都是通过CDN提供的REST API接口进行请求。CDN的接口均需要通过认证鉴权才能访问，详情请参考API认证鉴权。

访问控制

• CDN对接了统一身份认证服务（Identity and Access Management，IAM）服务，IAM是华为云提供权限管理的基础服务，可以帮助CDN服务安全地控制访问权限。通过IAM，可以将用户加入到一个用户组中，并用策略来控制他们对CDN资源的访问范围。IAM权限可以通过细粒度定义允许和拒绝的访问操作，以此实现CDN资源的权限访问控制。CDN资源的访问权限详情请参见CDN权限管理。
• CDN支持配置防盗链功能，通过设置的过滤策略，对访问者身份进行识别和过滤，实现限制访问来源的目的。
• CDN支持配置IP黑白名单功能，通过设置过滤策略，对用户请求IP地址进行过滤，从而限制访问来源。
• CDN支持配置UA黑白名单功能，通过设置过滤策略，对用户请求使用的代理过滤，从而限制访问来源。
• CDN支持配置URL鉴权功能，保护用户站点资源，防止资源被用户恶意下载盗用。