有很多同学希望把 DataV 创建的数据可视化大屏整合到自己的网站中，我们很早就提供了这样的支持。

但是如果限定权限则成为了一个问题。

如你嵌入到自己网站中的大屏，可能不希望被别人提取出来，自己打开。或者你提供给 A 用户的大屏，不希望被 B 用户打开。

现在 DataV 就有一个新特性来支持这个问题。

在新上线的 DataV 中的“发布”面板中就有这个叫“验证 Token”的方式来完成鉴权，这个方式是基于 HMAC-SHA256 base64 加密。

如图，在开启“验证 Token”时，DataV 会为您生成一个 Token，您需要记录下这个 Token，以备后用。

在这个时候，如果您尝试直接打开您所分享的页面，您会收到一个 Access Denied。表示您的访问被拒绝了。

如果想要打开您的页面，就需要完成下面几个步骤：

1. 发布大屏，拿到大屏编码（url 的最后一段）
2. 将编码与当前时间（毫秒）连起来，用 |（竖线）分隔开
3. 使用 token 通过 HMAC-SHA256 base64 对上一步得到的字符串进行加密
4. 将时间和加密后的签名分别命名为 _datav_time, _datav_signature 放入 url 的 querystring 中

下面是示例：

PHP：

<?php
  $token = "kBwoX9rFX9v4zbOT0Gjd_wr65DZ3P_WW";
  $screenID = "03d1b68faeb09671046d1ef43f588c33";
  $time = time()*1000;
  $stringToSign = $screenID.'|'.$time;
  $signature = urlencode(base64_encode(hash_hmac('sha256', $stringToSign, $token, true)));
  $url = "http://local.datav.aliyun.com:9999/share/".$screenID."?_datav_time=".$time."&_datav_signature=".$signature;
?>
<iframe width=100% height=100% src="<?=$url?>"/>

NODE.JS：

const crypto = require('crypto');
var token = "Ev97wOUSAtJusc3Vsd9O2ngr_vfVFH67";
var screenID ="14c5448c00ecde02b065c231d1659f38";
var time = Date.now();
var stringToSign = screenID +'|'+ time;
var signature = crypto.createHmac('sha256', token).update(str).digest().toString('base64');
var url="http://datav.aliyun.com/share/"+ screenID +"?_datav_time="+time+"&_datav_signature="+ encodeURIComponent(signature);

注意：为了防止重放攻击，请确保您的服务器时间为东8区标准时间，DataV 只会提供1分钟的误差，如果时间误差超过1分钟将会验证失败。

好了

今天就到这儿吧，小编要回家给主子铲屎了。