生效对象

表示一组匹配条件。CDN 对符合条件的用户请求进行鉴权。您至少需要添加一个条件，最多可以添加 10 个。您可以指定多个条件之间的关系，默认是 或。 或 表示匹配任何一个条件的请求就会被鉴权。且 表示只有匹配所有条件的请求才会被鉴权。每个条件包含匹配类型、匹配方式和匹配值。

匹配值的总长度不能超过 1,024 个字符，不能包含以下字符：

• 连续斜杠（//）、空格、美元符号（$）、问号（?）、Delete（ASCII code 127）。

同时，

• 如果匹配类型是 文件后缀，匹配值必须是一个或者多个以分号（;）分隔的文件后缀。文件后缀无需以句点（.）开头。例如：png;txt。

• 如果匹配类型是 文件目录，匹配值必须是一个或者多个以分号（;）分隔的目录路径。目录路径必须以斜杠（/）开头和结尾。例如：/chs/foods/;/us/birds/。

• 如果匹配类型是 文件全路径，匹配值必须是一个或者多个以分号（;）分隔的文件路径。文件路径必须以斜杠（/）开头，可以包含星号（*）用来表示一个或者多个字符。例如：/chs/foods/local*sets;/us/birds/chickadee。

• 如果匹配类型是 全路径正则表达式，匹配值必须是一个或者多个以分号（;）分隔的正则表达式，用于匹配请求 URL 中的路径。例如：/a{1,2}(.*)g。要使用该匹配类型，请 提交工单。

签名参数

指定请求的签名参数名称。参数名称的说明如下：

• 不能超过 100 个字符。

• 大小写敏感。

• 可以包含字母、数字、下划线（_）、中划线（-）、句号（.）、逗号（,）、感叹号（!）。

• 至少包含一个字母或者数字。

• 不能与时间戳参数相同。

• 控制台中默认的签名参数是 sign。

鉴权算法

表示签名计算使用的算法。该配置有以下取值：

• MD5：表示 MD5 算法。

• SHA256：表示 SHA-256 算法。

M3U8 改写

表示在响应一个 .m3u8 文件的请求时，CDN 是否对 .m3u8 文件中每个分片文件的 URL 添加签名参数。每个分片 URL 的签名是基于改写后分片 URL，使用签名规则计算的。

该配置还包含以下配置。要使用这些配置，请 提交工单。

• 分片 URL 原参数：表示在改写分片 URL 时是否保留 URL 中原有的参数。

• 继承 M3U8 非签名参数：表示是否将来自该 M3U8 文件请求的不表示签名的查询参数添加到分片 URL 中。

需要留意的是，这两个配置会影响分片 URL 的签名计算。
例子：有一个分片 URL 是 /video.ts?version=1。您设置 分片 URL 原参数 是 删除，继承 M3U8 非签名参数 是 开启，用户的 M3U8 请求中的查询参数是 q_m3u8=cool。那么改写后的分片 URL 是 /video.ts?q_m3u8=cool，该分片的签名是基于这个改写后的 URL 计算的。

在更新分片 URL 时，CDN 可以识别以下格式：

• 绝对路径的 URL。例如 https://example.com/xxx/yyy/song.ts

• 以根目录路径开头的 URL。例如 /xxx/yyy/song.ts

• 以相对路径开头的 URL。例如 yyy/song.ts

对于其他不符合规范的 URL 格式，CDN 可能会无法识别，导致签名参数添加失败。