一、算法说明
·访问 URL 格式
http://DomainName/timestamp/md5hash/FileName
·鉴权字段说明
| 字段 | 说明 |
| DomainName | CDN 域名。 |
| FileName | 资源访问路径，鉴权时FileName需以正斜线（ / ）开头。 |
| timestamp | 签算服务器生成鉴权 URL 的时间，与有效时间共同控制鉴权 URL 的失效时间，格式为：YYYYMMDDHHMM（时间点取自签算服务器的 UTC+8 时间），如：201807301000。 |
| md5hash | 通过 MD5算法计算出的固定长度为32位的字符串。具体计算公式如下：md5hash = md5sum(pkeytimestampuri) 参数之间无任何符号 pkey：自定义密钥：由6 – 40位大小写字母、数字构成，支持配置主备，可按需配置备用鉴权密钥，密钥需要严格保密，仅客户端与服务端知晓。 uri 资源访问路径以正斜线（/）开头。timestamp：取值为上述中的timestamp。 |
·鉴权逻辑说明
·CDN 服务器接收到客户请求后，解析出 url 中的 timestamp 参数 + 鉴权 URL 有效时长与当前时间比较。
·如果 timestamp + 鉴权 URL 有效时长小于当前时间，则服务器判定过期失效，并返回 HTTP 403错误。
·如果 timestamp + 鉴权 URL 有效时长大于当前时间，则使用 MD5 算法算出 md5hash 的值，再比较计算出来的 md5hash 值与 URL 中传入的 md5hash 值，如果一致则放过，不一致则返回 HTTP 403错误。
二、配置指南
以 Type-B 鉴权的配置为例，参数和控制台配置如下：
·字段配置
·鉴权密钥：dimtm5evg50ijsx2hvuwyfoiu65
·鉴权URL有效时长为：1s
·签算服务器生成鉴权URL的时间：2020年02月27日16:10:32（UTC+8）
·请求源站地址：http://cloud.tencent.com/test.jpg
·生成过程
·获取鉴权参数
| 参数 | 值 |
| uri | 资源访问路径为 /test.jpg |
| timestamp | 202002271610 |
| pkey | dimtm5evg50ijsx2hvuwyfoiu65 |
·拼接签名串：dimtm5evg50ijsx2hvuwyfoiu65202002271610/test.jpg
·计算签名串的 md5 值：md5hash = md5sum(pkeytimestampuri) =md5sum(dimtm5evg50ijsx2hvuwyfoiu65202002271610/test.jpg) = 2e03a07cfa55a47768226d3e5ea82a8d
·生成鉴权 URL
http://cloud.tencent.com/202002271610/2e03a07cfa55a47768226d3e5ea82a8d/test.jpg
当客户端通过加密 URL 进行访问时，如果 CDN 服务器计算出来的 md5hash 值与访问请求中携带的 md5hash 值相同，都为 2e03a07cfa55a47768226d3e5ea82a8d，则鉴权通过，反之鉴权失败。
三、注意事项
缓存命中率
开启了 TypeB 鉴权模式的域名，访问 URL 路径中会携带签名及时间戳，在 CDN 节点进行资源缓存时，会自动忽略路径中的字段进行缓存，不会影响域名缓存命中率。
回源策略
开启了 TypeB 鉴权模式的域名，访问格式为：
http://DomainName/timestamp/md5hash/FileName
鉴权通过后，若未命中 CDN 节点，节点会发起回源请求，回源请求会去掉路径中的 md5hash 及 timestamp，源站无需做特殊处理。