目测是又拍云的 Token 反盗链机制: > [https://help.upyun.com/knowledge-base/cdn-token-> limite/](https://link.segmentfault.com/?enc=4cCFRh%2FCYkvZ3l6fC4McLg%3D%3D.wH6Smy4rcw9M0JHS4csTFaA4LPoKUJeODZg62LeWlglJz8JHpOyD7Faye4uIAz29vHOuBaMB%2BS44n9YSsxczEA%3D%3D) 前八位是 “密钥 + 过期时间戳 + 资源路径” 的 MD5 哈希值的中间八位。密钥是存储在服务端的,对客户端并不公开,所以你要是想反向推测的话几乎是没指望的,尤其它这里 MD5 还只截了中间 8 位,这样连彩虹表大法都没办法用。