一、具体需求
配置 URL 鉴权域名：www.qcdntest.cn
测试资源访问路径：/test.jpg
鉴权密钥：dimtm5evg50ijsx2hvuwyfoiu65
签名参数：sign
有效时间：150s
鉴权范围：指定文件后缀鉴权
文件后缀：jpg;html;css
二、配置步骤
1. 在控制台菜单栏里选择域名管理，单击域名右侧管理，即可进入域名配置页面访问控制中找到鉴权配置，默认情况下，鉴权配置为关闭状态。
2. 配置状态打开，弹出配置框进入配置项。
3. 鉴权模式可以选择 TypeA、TypeB、TypeC、TypeD 四种模式，每种模式的访问 URL 格式不同，如下是对于各个模式的URL格式（访问 URL 中不能包含中文）。
TypeA：http://DomainName/Filename?sign=timestamp-rand-uid-md5hash
TypeB：http://DomainName/timestamp/md5hash/FileName
TypeC：http://DomainName/md5hash/timestamp/FileName
TypeD：http://DomainName/FileName?sign=md5hash&t=timestamp
·字段说明
·DomainName：CDN 域名。
·Filename：资源访问路径。
·rand：随机字符串，0 – 100位随机字符串，由大小写字母与数字组成。
·uid：0。
·timestamp：TypeA 使用十进制整型正数的 Unix 时间戳 、TypeB 使用十进制（YYYYMMDDHHMM）格式、TypeC 使用十六进制（Unix 时间戳）、TypeD 可选十或十六进制（Unix 时间戳）。
·md5hash：MD5 格式：TypeA（文件路径-timestamp-rand-uid-自定义密钥）、TypeB（自定义密钥 + timestamp + 文件路径）、TypeC（自定义密钥 + 文件路径 + timestamp）、TypeD（自定义密钥 + 文件路径 + timestamp）。
4. 参数设置。
5. 将鉴权密钥、签名参数、有效时间填入对应参数。
6. 配置鉴权的范围
根据业务需求给鉴权对象做鉴权，推荐选择指定文件后缀鉴权，将所有已经配置缓存的静态文件后缀鉴权。
三、测试验证
本次测试使用 TypeA 模式验证，其它模式的测试可参考以上步骤配置。
测试时间：2022年6月27日 11：30
测试 URL：http://www.qcdntest.cn/test.jpg
四、验证场景一
带鉴权参数，验证返回结果
打开鉴权计算器将参数填入 获得带鉴权 URL 如下（如是 https 访问需手动调整 https）：
http://www.qcdntest.cn/test.jpg?sign=1656300600-FnyigRo7yny-0-3276ffbdf30dc974ed955d7db761653a
执行命令：
curl http://www.qcdntest.cn/test.jpg?sign=1656300600-FnyigRo7yny-0-3276ffbdf30dc974ed955d7db761653a -i
带鉴权 URL 的结果返回200状态码，配置生效。
五、验证场景二
未带鉴权参数，验证返回结果
使用不带鉴权参数的 URL， 看测试域名是否能正常访问。
执行命令：
curl http://www.qcdntest.cn/test.jpg -i
未带鉴权参数的 URL，返回403状态码。
六、验证场景三
使用过期的鉴权 URL 参数，验证返回结果
过期鉴权 URL：http://www.qcdntest.cn/test.jpg?sign=1656300600-FnyigRo7yny-0-3276ffbdf30dc974ed955d7db761653a
执行命令：
curl http://www.qcdntest.cn/test.jpg?sign=1656300600-FnyigRo7yny-0-3276ffbdf30dc974ed955d7db761653a -i
带过期鉴权 URL，返回403状态码。