---

URL鉴权功能主要用于保护用户站点资源不被非法站点下载盗用,阿里云CDN为您提供了三种鉴权方式，本文为您详细介绍鉴权方式A的原理和示例说明。

要配置出正确的鉴权，需要明确以下几个参数：

阿里云CDN 兼容并支持A、B、C三种鉴权方式，具体见URL鉴权方式。这里选择的是A类型

时间戳是指格林威治时间1970年01月01日00时00分00秒(北京时间1970年01月01日08时00分00秒)起至现在的总秒数

以秒为单位的整数时间，用来控制推流时效

鉴权字段描述如下表所示。

实际回源访问的URL，鉴权时Filename需以正斜线（/）开头。
失效时间，整型正数，固定长度10，值为1970年1月1日以来的当前时间秒数+过期时间秒数。用来控制失效时间，过期时间由客户端设置，若设置为1800s，您访问CDN的时间超过1800s后，该鉴权失效。例如，您设置访问时间为 15:00:00，则链接的真正失效时间为 15:30:00。
用户ID，暂未使用（设置成0即可）。
通过md5算法计算出的字符串，由数字0-9和小写英文字母a-z混合组成，固定长度32。

CDN服务器接到资源访问请求后，判断最终生成鉴权URL请求中的timestamp+鉴权key的有效时间是否小于当前时间。

如果timestamp+鉴权key的有效时间小于当前时间，服务器判定过期失效，并返回HTTP 403错误。
如果timestamp+鉴权key的有效时间大于当前时间，构造出一个同样的字符串，参考下方sstring字符串，然后使用MD5算法算出HashValue的值，再与请求中md5hash的值进行比对。
结果一致，鉴权通过，返回资源请求。
结果不一致，鉴权失败，返回HTTP 403错误。