表格存储通过对称签名的方法来验证某个请求是其拥有者发送,以及应答是表格存储所发送。

当用户在阿里云注册账号之后,可以在AccessKey控制台上创建AccessKey。AccessKeyID用来标识用户,AccessKeySecret是对请求和响应进行签名和验证的密钥。AccessKeySecret需要保密。

用户以个人身份向表格存储发送请求时,需要包括:请求明文、AccessKeyID、使用AccessKeySecret对请求明文中的信息部分签名产生的验证码。

表格存储收到请求后,会通过AccessKeyID找到相应的AccessKeySecret,以同样的方式签名明文中的信息。如果计算出来的验证码和提供的验证码相同,则认为是有效的用户发送的请求。

验证表格存储的应答时需要用户使用相同的方式进行计算,若计算的验证码和提供的验证码一致,则用户可以认为应答是有效的表格存储应答。