Skip to content

TIANLI0/TencentCDNAuthentication

Repository files navigation

TencentCDNAuthentication

简单的腾讯云鉴权服务,支持QPM IP_QPM 等限制,也可在高响应次数/高流量的场景下自动关闭CDN,适用于腾讯云的远程鉴权服务。

注意:上线生成环境前要测试CDN回源节点连通性!!!由于腾讯云CDN限制,只支持单CDN熔断。

img

How To Use?

  1. 从release下载适用于对应版本的二进制可执行文件。
  2. 部署至服务器,根据说明配置.env文件。
  3. 配置blacklist.json文件或者whitelist.json文件(如果未配置其中一个文件,则将判断为运行,比如我没有配置whitelist,那么将所有路径及referer视为白名单,blacklist同理)。具体配置请参考仓库。
  4. 开放相应端口或者启用反向代理,程序将运行在5276端口。
  5. CDN启用相关配置(请求方法使用GET,根据需求配置其他选项,为防止程序崩溃或者服务崩溃影响您的业务,建议将超时时长调低)img

Tips: 当然,你可以将超时设置调的尽量低,仅仅将此程序视为面对大量访问情况下的分析工具,触发max_QPM后将会自动关停腾讯云CDN。

.env配置说明

配置项 示例 是否必填 说明
secretID 114514 腾讯云secretID,需前往官网获取,注意KEY安全
secretKey 114514 腾讯云secretKey,需前往官网获取,注意KEY安全
cdn_domain 114514.com 需要自动关闭的CDN站点域名
QPM 10000 一分钟内的QPM限制,超过限制将返回403
ip_QPM 500 单IP一分钟内的QPM限制,超过限制将返回403
max_QPM 500000 一分钟内的QPM限制,超过限制将关闭CDN,如果未配置secret建议将此项配置尽量高
max_traffic 1024 一天内CDN流量限制,单位为MB,注意:由于无法获取CDN实际实时流量,此项为估计值。当触发后将会关停CDN。设置为0或者不填写则不启用统计