會員文件與付費資源：快取命中之后仍要驗證權限
將文件分發與存取權限拆開設計，檢查鏈接過期、帳號退出和快取副本的交互。
本文目錄
可快取與可公開是兩回事
同一份文檔可能被多個付費帳號下載，但是否有權存取必須逐次按業務規則判斷。使用 SCDN 分發前，明確權限檢查發生在哪里，以及邊緣是否具備所需能力；未經確認，不假設所有套餐支持同一種簽名 URL 方案。
快取鍵不能抹掉安全差異
為了提高命中率而直接忽略查詢參數，可能同時忽略決定權限或版本的字段。先區分跟蹤參數、內容參數和鑒權參數，并在測試環境驗證規則變更，確保不同權限使用者不會共享不該共享的響應。
鏈接失效后檢查實際結果
測試鏈接過期、會員到期、退出登錄和管理員撤銷權限后的下載結果。瀏覽器已有的本地副本無法通過一次服務端規則撤回，因此敏感資料還需要結合內容級保護和分發范圍控制。
與批量下載策略共同評估
大量合法下載也會占用正常業務帶寬。根據授權使用者數量、文件大小和高峰時間規劃容量，并確認所選產品允許該業務形態，避免把動態 API 的資源預算直接用于大文件分發。
參考資料
OWASP REST Security Cheat Sheet