Seguridad
URLs firmadas en HMAC-SHA256
Solo las transformaciones que usted firma son servidas — un tercero no puede generar variantes por usted.
Una API de imágenes abierta es una puerta abierta: cualquiera puede fabricar miles de variantes y disparar su factura de egress. cloudphoto firma cada URL con HMAC-SHA256 usando el secreto de su token. Una URL no firmada, o firmada con una clave incorrecta, es rechazada.
Ver precios
Ejemplo de URL
?width=900
&format=auto
¿Qué cambia esto?
Costos bajo control
Ninguna variante no autorizada puede ser generada. Su egress sigue sus páginas reales, no los caprichos de un scraper.
Clave del lado del servidor
La firma se calcula en su backend. La clave HMAC nunca sale del servidor, nunca en el JavaScript del navegador.
Integridad de los parámetros
La firma abarca los parámetros y la URL de origen: nadie puede desviar su token a otra imagen.
¿Listo para entregar imágenes más rápidas?
Prueba gratuita de 15 días, sin tarjeta bancaria. Sin SDK, sin servidor que gestionar.
