Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

Mengautentikasi permintaan manifes pod iklan

Untuk penyisipan iklan terpandu server, aplikasi Anda membuat permintaan manifes pod iklan. Untuk mengetahui informasi selengkapnya, lihat Membuat URL manifes pod iklan.

Halaman ini membahas cara mengautentikasi permintaan manifes pod menggunakan token Hash-Based Message Authentication Code (HMAC).

Sebelum memulai

Sebelum melanjutkan, lakukan hal berikut:

Selesaikan prasyarat.
Pastikan Anda telah mengaktifkan kunci autentikasi resource Pod di acara livestream di Akun Google Ad Manager Anda.

Membuat token HMAC

Untuk membuat token, lakukan hal berikut:

Kumpulkan parameter jalur dan kueri (kecuali auth-token) yang diisi untuk permintaan manifes pod Anda. Untuk mengetahui daftar lengkapnya, lihat Metode: Manifes pod HLS atau Metode: Manifes pod DASH.
Gabungkan string kunci dan nilai parameter Anda. Anda harus mengurutkan parameter menurut abjad dan memisahkan parameter dengan karakter tilde ~, misalnya:
```
ad_break_id=AD_BREAK_ID~custom_asset_key=CUSTOM_ASSET_KEY~exp=EXPIRATION~network_code=NETWORK_CODE~pd=POD_DURATION
```
Hitung hash SHA-256 dari string token menggunakan kunci autentikasi DAI Anda.
Format output hash dalam heksadesimal.
Untuk menandatangani string token, tambahkan tanda tangan di akhir parameter yang Anda kumpulkan sebelumnya:
```
ad_break_id=...~hmac=HMAC_SIGNATURE`
```
Ganti HMAC_SIGNATURE dengan tanda tangan yang Anda buat dengan melakukan hashing pada string token menggunakan kunci autentikasi DAI Anda.
Untuk meneruskan string token yang ditandatangani dengan aman, terapkan encoding URL ke string token yang ditandatangani.

Contoh berikut membuat nilai yang dienkode URL dari string token yang ditandatangani:

HLS

# Add 60 seconds to the current time
future_epoch=$((EPOCHSECONDS + 60))

echo "Current: $EPOCHSECONDS"
echo "Future: $future_epoch"
# Current: 1774464277
# Future: 1774464337

# Sample DAI pod resource authentication key
key="EB089..."

# Sort parameters in the token string
token="ad_break_id=ab-001~custom_asset_key=hls-pod-serving-manifest-auth-stream-pod~exp=1774464337~network_code=21775744923~pd=30000"

# Generate the token's signature.
echo -n $token | openssl dgst -sha256 -mac HMAC -macopt key:$key

# SHA2-256(stdin)= 68ce65522e0b5f0b4e9a842a0a300e5cba8d14502268b18f66619abcc4dc016e

# Sign the token: ad_break_id=ab-001~custom_asset_key=hls-pod-serving-manifest-auth-stream-pod~exp=1774464337~network_code=21775744923~pd=30000~hmac=68ce65522e0b5f0b4e9a842a0a300e5cba8d14502268b18f66619abcc4dc016e

# Encode the token:
ad_break_id%3Dab-001~custom_asset_key%3Dhls-pod-serving-manifest-auth-stream-pod~exp%3D1774464337~network_code%3D21775744923~pd%3D30000~hmac%3D68ce65522e0b5f0b4e9a842a0a300e5cba8d14502268b18f66619abcc4dc016e

DASH

# Add 60 seconds to the current time
future_epoch=$((EPOCHSECONDS + 60))

echo "Current: $EPOCHSECONDS"
echo "Future: $future_epoch"
# Current: 1774464770
# Future: 1774464830

# Sample DAI pod resource authentication key
key="EB08..."

# Assemble parameters in the token string
token="ad_break_id=ab-001~custom_asset_key=dash-pod-serving-manifest-auth-stream-pod~exp=1774464830~network_code=21775744923~pd=30000"

# Generate the token's signature.
echo -n $token | openssl dgst -sha256 -mac HMAC -macopt key:$key

# SHA2-256(stdin)= 51ce9544b2f04a27d5a818bd982c262f97b7bc64d9e8ea07d13ae73e04062614

# Sign the token: ad_break_id=ab-001~custom_asset_key=dash-pod-serving-manifest-auth-stream-pod~exp=1774464830~network_code=21775744923~pd=30000~hmac=51ce9544b2f04a27d5a818bd982c262f97b7bc64d9e8ea07d13ae73e04062614

# Encode the token: ad_break_id%3Dab-001~custom_asset_key%3Ddash-pod-serving-manifest-auth-stream-pod~exp%3D1774464830~network_code%3D21775744923~pd%3D30000~hmac%3D51ce9544b2f04a27d5a818bd982c262f97b7bc64d9e8ea07d13ae73e04062614