URL鉴权配置

更新时间: 2026-09-23 07:12:50

 

通常情况下在 CDN 上分发的内容默认为公开资源，用户拿到 URL 后均可进行访问，为防止资源被恶意用户盗用，可通过鉴权URL中的加密串和时间戳鉴权来进行盗刷防护。AIWCDN提供四种鉴权方式。
 

1.登录 CDN 控制台

2.在左侧菜单栏选择域名管理，单击域名操作列的管理

3.进入域名配置页面，切换至 访问控制，打开URL鉴权页签。
 

开启鉴权开关后进入配置页面

 

配置项	说明
启用鉴权	启用鉴权后，可进行鉴权配置并启用鉴权功能 关闭鉴权即取消URL鉴权功能。
鉴权范围	指定哪些文件参与鉴权，支持选择所有文件和指定文件后缀鉴权 直接文件后缀时文件后缀最多设定50组，多个后缀名以英文分号(;)分割
鉴权密钥	16-32位大小写字母和数字组成
签名参数	支持1-100个字符 以字母开头，可以包含大小写字母、数字、“_”。
有效时间	鉴权的有效时间，1~31536000秒
URL忽略大小写	CDN 在做 URL 鉴权校验时，忽略请求 URL 路径部分的英文字母大小写，仅对比字符本身；关闭时则大小写敏感，大写与小写字母视为不同地址，鉴权校验会失败。
时间格式	选择时间戳进制，支持十进制。

如果您决定停用URL鉴权功能，必须确保在应用服务器和CDN两端同时关闭该功能。如果仅关闭CDN的URL鉴权，而客户端请求中仍包含鉴权参数，CDN将无法正确解析并还原原始URL。这将导致所有请求无法命中缓存，直接回源站处理，从而显著增加源站的流量和相应的费用。因此，为了避免不必要的流量消耗和费用增加，务必在停用URL鉴权时同步关闭应用服务器和CDN的相关功能。

URL 鉴权生成器：辅助工具，输入访问路径，快速生成带签名的测试鉴权 URL，用于调试验证。