签名 URL：私有对象临时访问

签名 URL 在链接中携带签名与过期时间，让私有对象在限定时间内可被访问，常用于临时分享与前端直读私有文件。

预签名 URL 形态

https://my-app-assets.oss-cn-hangzhou.aliyuncs.com/report.pdf
  ?Expires=1760000000
  &OSSAccessKeyId=<AKID 或临时凭证>
  &Signature=<签名>

生成方与校验方都依赖时钟：签名有效期受本机时间影响；短有效期配合临时密钥更安全。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌