mod_access_token provides access token based secure downloading.
Your web application generates a download URI with signed query_string parameters.
mod_access_token will check signature, and limit the request by specifying an expiration time.
mod_access_token はアクセストークンに基づいたアクセス制御を行ない、
有効期限を指定した一時的なダウンロードを許可します。
アクセス制御を行なうためには以下のような URL を Web アプリケーションで生成します。
http://example.com/protected/example.jpg?AccessKey=
&Expires=&Signature=
AccessKey: httpd.conf 中であらかじめ設定しておいた AccessKey
Expires: 有効期限 UNIX エポックからの秒数
Signature: リクエストを認証する HMAC-SHA1 値を Base64 エンコードしたもの
Signature は以下の手順で生成します。
PlainText = + + + Signature = Base64(HMAC_SHA1(PlainText, Secret))