| 原理 | 用 AK 对 URL + 过期时间签名，服务端校验签名 |
|---|---|
| 典型场景 | 报表限时下载、前端直传上传凭证、第三方取数 |
| 生成方式 | SDK getSignedUrl / ossutil sign |
| 有效期 | 按需设置（分钟-小时级），越短越安全 |
生成签名 URL（ossutil）
生成签名 URL（ossutil）
ossutil sign oss://my-bucket/report/2026-10.pdf --timeout 3600
# 输出一条 1 小时内有效的 HTTPS 链接签名 URL 含授权信息，转发即授权泄露；对敏感文件设置短有效期并记录访问日志。