签名url，授权和访问密钥

概述

JFrog Bintray日落

从2021年7月4日起，JFrog Bintray将不再受支持，取而代之的是一套先进的JFrog云托管解决方案，该解决方案基于Artifactory的增强功能，包括一套用于管理、控制和分发软件包的专用功能。

为了简化JFrog平台的工作效率，我们将取消Bintray(包括JCenter)、GoCenter和ChartCenter服务。这些服务的用户将需要迁移到相应的规范存储库，我们将继续提供这两种服务免费和付费的JFrog平台云订阅这可以满足其他二进制发行版的需求。此外，JFrog正在与一些中心合作码头工人帮助确保我们的客户和社区所依赖的基础设施得到良好维护。如需了解更多信息，请单击JFrog Bintray迁移指南．

Bintray为您提供了细粒度的控制Bintray用户如何访问您的私有存储库团队和权限．但是，如果您需要为没有Bintray帐户的用户提供访问权限，该怎么办呢?签署的url给你一种向任何人提供限时下载链接的方法，但这并不总是足够的。当下载由使用包和版本元数据来下载单个文件的外部工具(如Docker、Debian、Yum等)管理时，不能应用单个文件权限。此外，当需要从外部身份系统(如LDAP)或内部产品授权系统映射权限时，您不能使用公开可见的完整的Bintray帐户，并要求用户注册到Bintray。这就是授权和接入键开始比赛吧。

本页描述如何使用已签名的url和授权。

签署的url

当你(作为一个Bintray组织)买本特莱的溢价计划，Bintray为您创建一个签名密钥，您可以使用它来签名url。签名url为您提供了对任何高级存储库中的特定文件的细粒度访问控制。该特性的主要好处是，它可以方便地将文件从私有存储库分发给没有一般访问权限的用户，甚至分发给根本没有Bintray帐户的用户，而不会暴露该私有存储库中的任何其他内容。另一个好处是，无论您的存储库是否是私有的，签名URL都会根据签名密钥验证签名URL，从而验证您作为文件分发者的身份。

页面内容

生成签名URL

方法生成签名URLURL签署API调用。通过这个调用，您可以指定要分发的文件，以及生成的URL的可选过期日期。

重新生成签名密钥

你可以在任何时候重新生成你的URL签名密钥，有两种方法可以做到这一点:

使用重新生成主题URL签名密钥API调用。
通过编辑组织的个人资料页面。

重新生成URL签名密钥

重新生成组织的URL签名密钥后，以前分发的任何已签名URL都将变为无效。

授权和接入键

当你的组织处于箴或企业帐户，Bintray提供了更灵活的方式来提供细粒度的访问控制使用访问键(以前称为“下载密钥”)和权利．

授权是分配给包含文件的不同实体的权限。这些可能是:

hth华体会最新官方网站^＊
存储库
包
版本^＊
存储库中的路径

*产品级别权限仅适用于企业帐户。
*除了Maven，版本级别授权在所有存储库类型中都可用。

访问键是为任何不在Bintray团队中的人(如外部用户)生成的唯一标识符，并为其分配在授权中指定的权限。可选参数包括:密钥过期、源身份是否存在检查、cidr控制不同ip的访问。

范围用户-使用访问密钥登录

任何收到访问密钥的用户都可以使用该密钥(以及提供的密码)登录Bintray并在其中导航。当使用访问键登录时，用户是“限定范围”的，并且只能访问Bintray UI中根据与访问键相关的权限可访问的部分。

样本用例

比如说，你已经创建在“myorg”组织下有一个名为“client1-images”的Docker回购创建“myorg”下的下载密钥，id为“bob”，密码为“secret”。

现在，要允许bob使用“client1-images”Docker repo，您只需要创建“client1-images”repo上的授权，包含“bob”下载密钥id(在access_keys字段)，具有“rw”访问权限。

这将允许用户bob使用用户名“bob@myorg”(记住，访问密钥是有作用域的)和密码“secret”从“client1-images”回购中进行推和拉操作。

标记的权利

您可以将任意数量的任意字符串作为标签附加到您创建的任何授权上，然后根据这些标签搜索授权。这提供了一种根据您认为方便的任何方案对权利进行分类的方法。要管理授权标签(即向现有授权添加或删除它们)，可以使用更新的权利REST API端点。

REST API

有关如何创建和使用授权的更多信息，请参阅权利REST API。