表格存储通过对称签名的方法来验证某个请求是其拥有者发送,以及应答是表格存储所发送。

当用户在阿里云注册账号之后,可以在AccessKey控制台上创建AccessKey。AccessKey ID用来标识用户,AccessKey Secret是对请求和响应进行签名和验证的密钥。AccessKeySecret需要保密。关于创建AccessKey的具体操作,请参见获取AccessKey

用户以个人身份向表格存储发送请求时,需要包括请求明文、AccessKey ID、使用AccessKey Secret对请求明文中的信息部分签名产生的验证码。

表格存储收到请求后,会通过AccessKey ID找到相应的AccessKey Secret,以同样的方式签名明文中的信息。如果计算出来的验证码和提供的验证码相同,则认为是有效的用户发送的请求。

验证表格存储的应答时需要用户使用相同的方式进行计算,如果计算的验证码和提供的验证码一致,则用户可以认为应答是有效的表格存储应答。