URL鑒權功能主要用于保護用戶站點資源不被非法站點下載盜用。億速云CDN為您提供了三種鑒權方式，本文為您詳細介紹鑒權方式A的原理和示例說明。

原理說明

訪問加密URL構成：
http://DomainName/Filename?auth_key=timestamp-rand-uid-md5hash
鑒權字段描述如下表所示。

CDN服務器接到資源訪問請求后，判斷最終生成鑒權URL請求中的timestamp+鑒權key的有效時間是否小于當前時間。
如果timestamp+鑒權key的有效時間小于當前時間，服務器判定過期失效，并返回HTTP 403錯誤。
如果timestamp+鑒權key的有效時間大于當前時間，構造出一個同樣的字符串，參考下方sstring字符串，然后使用MD5算法算出HashValue的值，再與請求中md5hash的值進行比對。
結果一致，鑒權通過，返回資源請求。
結果不一致，鑒權失敗，返回HTTP 403錯誤。
HashValue的值是通過以下字符串計算得到的。
sstring = "URI-Timestamp-rand-uid-PrivateKey"（URI是用戶的請求對象相對地址，不包含參數，如/Filename） HashValue = md5sum(sstring)

示例說明

通過以下示例說明，您可以準確理解鑒權方式A的實現方式。
1.通過req_auth請求對象。
http:// cdn.example.com/video/standard/1K.html
2.設置密鑰為：aliyuncdnexp1234。
3.設置鑒權配置文件有效時間為：2015年10月10日00:00:00，計算出秒數為：1444435200。
4.CDN服務器會構造一個用于計算Hashvalue的簽名字符串。
/video/standard/1K.html-1444435200-0-0-aliyuncdnexp1234
5.根據該簽名字符串，CDN服務器會計算出Hashvalue。
HashValue = md5sum("/video/standard/1K.html-1444435200-0-0-aliyuncdnexp1234") =` 80cd3862d699b7118eed99103f2a3a4f` 加密URL請求。http://cdn.example.com/video/standard/1K.html?auth_key=1444435200-0-0`-80cd3862d699b7118eed99103f2a3a4f`