null 安全配置

By | 2021年4月23日

概述

通过 API上传音频质检数据 时需要提供录音地址url,我们在接收到您的质检请求时,会去下载录音,该录音地址要求公网可访问,通常您可以通过以下方式保障录音安全:

  1. 将录音存放在 OSS 上,并生成一个带有效时长的地址 (不推荐,因为失效后在文件复核时无法播放录音);
  2. 将录音存放在自己的服务器上,在上传音频质检数据时,将带有鉴权信息的录音url提供给我们(不推荐,因为鉴权信息一旦泄露,在您的服务中修改了鉴权信息后,历史数据在文件复核时,将无法播放录音);
  3. 将录音存放在自己的服务器上,在智能对话分析控制台配置鉴权信息,上传音频质检数据时只提供普通的录音url,我们在下载录音时,会在录音url上拼接您配置的鉴权信息。相比于第二种,可以降低鉴权信息泄露的风险,即使鉴权信息被泄露,可以第一时间进行修改,也不影响历史数据在复核时的录音播放。

本文档适用于第三种方式,也是我们推荐使用的方式。

新建配置

点击列表上方的 新建配置 按钮,在新弹出的页面中填写相关信息,其中URL参数即为鉴权信息,可设置多个参数,如下图实例添加了两个参数,例如您在调用 API上传音频质检数据 接口时提供的录音url为:http://somedomain.com/a.wav ,我们在下载录音时,访问的完整录音url为: http://somedomain.com/a.wav?caller=aliyun&secretKey=XXXX ,您自行解析鉴权信息是否合法。

列表操作

如下图,安全列表中显示已添加的安全配置信息,通过点击列表最左侧的 +/- 按钮,可以 展开/关闭 URL 参数详情;如列表中存在多个配置,只可启用一种一条配置。

请关注公众号获取更多资料

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注