tencent cloud

PrevNext

文档反馈

请输入关键字

Recent Pages

文档
即时通信 IM
    文档
    Download PDF

    生成 UserSig

    最后更新时间：2024-02-19 10:13:28
    下载PDF
      UserSig 是用户登录即时通信 IM 的密码，其本质是对 UserID 等信息加密后得到的密文，本文将指导您如何生成 UserSig。

      获取密钥

      1. 登录即时通信 IM 控制台。
      说明：
      如果您还没有应用，请先 创建应用，然后执行 步骤2。
      2. 单击目标应用卡片，进入应用的基础配置页面。
      3. 在基本信息区域，单击密钥右侧的显示密钥。
      4. 单击复制即可复制并储存密钥信息。
      注意：
      请妥善保管密钥信息，谨防泄露。

      客户端计算 UserSig

      IM SDK 示例代码中提供的GenerateTestUserSig的开源模块可以帮忙您快速生成 UserSig。您只需设置 SDKAPPID（应用 SDKAppID）、EXPIRETIME（UserSig 过期时间）和 SECRETKEY（密钥信息）三个成员变量的取值，然后调用 genTestUserSig() 函数即可快速获取 UserSig。 为了简化实现过程，我们提供了下列语言或平台的 UserSig 计算源码，您可以直接下载并集成到您的客户端。
      编程语言
      所属平台
      GenerateTestUserSig 源代码
      Java
      Android
      Objective-C
      iOS
      Objective-C
      Mac
      C++
      Windows
      Javascript
      Web
      Dart
      Flutter
      注意：
      该方法中 SECRETKEY 很容易被反编译逆向破解，一旦您的密钥泄露，攻击者就可以盗用您的腾讯云流量，因此该方法仅适合本地跑通 Demo 和功能调试。 正确的 UserSig 签发方式是将 UserSig 的计算代码集成到您的服务端，并提供面向 App 的接口，在需要 UserSig 时由您的 App 向业务服务器发起请求获取动态 UserSig。更多详情请参见 服务端生成 UserSig。
      

      服务端计算 UserSig

      采用服务端计算 UserSig，可以最大限度地保障计算 UserSig 所用的密钥信息不被泄露。您只需将计算代码部署在您的服务器上，并提供面向 App 的服务端接口，在需要 UserSig 时由您的 App 向业务服务器发起请求获取动态 UserSig。 为了简化实现过程，我们提供了下列语言或平台的 UserSig 计算源码，您可以直接下载并集成到您的服务端。
      语言版本
      关键函数
      下载链接
      Java
      HMAC-SHA256
      GO
      HMAC-SHA256
      PHP
      HMAC-SHA256
      Nodejs
      HMAC-SHA256
      Python
      HMAC-SHA256
      C#
      HMAC-SHA256
      C++
      HMAC-SHA256
      UserSig 计算函数中主要包括 SDKAppID、UserID 以及 UserSig 有效期等关键参数，关键参数的详细介绍如下表所示：
      说明：
      下表中的字段名以 Java 语言的源码为例，其他语言略有差异，请以实际字段名为准。
      字段名示例
      参数说明
      sdkappid
      应用 SDKAppID，可在即时通信 IM 控制台 的应用卡片中获取。
      userId
      用户 ID，旧称为 Identifier。
      expire
      UserSig 的有效期，单位为秒。
      userbuf
      即时通信 IM 中均默认使用不带 UserBuf 的接口，即该参数默认填写为null。<br>实时音视频的部分使用场景中可能需要使用带 UserBuf 的接口，例如进房时，具体介绍请参见 进房权限保护。
      key
      密钥信息，可在即时通信 IM 控制台 的应用详情页面中获取，具体操作请参见 获取密钥。
      

      老版本算法

      为了简化签名计算难度，方便客户更快速地使用腾讯云服务，即时通信 IM 服务自2019.07.19开始启用新的签名算法，从之前的 ECDSA-SHA256 升级为 HMAC-SHA256。 2019.07.19以后创建的 SDKAppID 均会采用新的 HMAC-SHA256 算法。
      如果您的 SDKAppID 是2019.07.19之前创建的，建议升级为 HMAC-SHA256 算法，升级过程不会影响现网业务。您也可以继续使用老版本的签名算法，ECDSA-SHA256 算法的源码下载链接如下：
      语言版本
      签名算法
      下载链接
      Java
      ECDSA-SHA256
      GO
      ECDSA-SHA256
      PHP
      ECDSA-SHA256
      Nodejs
      ECDSA-SHA256
      Python
      ECDSA-SHA256
      C#
      ECDSA-SHA256
      C++
      ECDSA-SHA256
      联系我们

      联系我们，为您的业务提供专属服务。

      联系我们
      技术支持

      如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

      提交工单
      7x24 电话支持
      Copyright © 2013-2024 Tencent Cloud. All Rights Reserved.
      隐私条款服务条款缓存条款