加密分享应用，有效期默认为 15 分钟。有效期是指根据 appKey和appSecret生成的签名参数的有效期，例如您复制生成的最终公开分享的 URL 地址，在15分钟之后就会过期，页面也将不能访问，这时只有通过重新计算签名参数来生成新的 URL 地址才能访问，这样就充分保证了您页面的安全性。同时，也可以开启一次性加密，开启一次性加密后，通过appKey和appSecret生成的签名只能使用一次。

设置了客户端凭证验证密钥，页面提示“权限不足”，表示您的访问被拒绝了。 如果想要打开页面，需要完成以下步骤：

1、将appKey和appSecret和当前时间戳（long型数值）按字母序排序，然后进行SHA-1摘要签名,示例代码最后附上
2、将时间和加密后的签名分别命名为timestamp , signature
3、将appKey,timestamp, signature参数放入 URL 的 querystring 中。切忌不要带上appSecret，否则密钥将泄露。

java代码示例
public static String getSignature( String key, String secret, String timestamp){
String[] arr = new String[] { key, secret, timestamp };
// appKey、appSecret、timestamp三个参数进行字典序排序
Arrays.sort(arr);
StringBuilder sb = new StringBuilder();
//将三个参数字符串拼接成一个字符串
for (int i = 0; i < arr.length; i++) {
sb.append(arr[i]);
}
MessageDigest md;
String signature = null;
try {
md = MessageDigest.getInstance("SHA-1");
// 进行sha1摘要
byte[] digest = md.digest(sb.toString().getBytes());
signature = byteToStr(digest);
} catch (NoSuchAlgorithmException e) {
e.printStackTrace();
}
return signature;
}
/**
* 将字节数组转换为十六进制字符串
*
* @param byteArray
* @return
*/
private static String byteToStr(byte[] byteArray) {
String strDigest = "";
for (int i = 0; i < byteArray.length; i++) {
strDigest += byteToHexStr(byteArray[i]);
}
return strDigest;
}
/**
* 将字节转换为十六进制字符串
*
* @param mByte
* @return
*/
private static String byteToHexStr(byte mByte) {
char[] Digit = { '0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'A', 'B', 'C', 'D', 'E', 'F' };
char[] tempArr = new char[2];
tempArr[0] = Digit[(mByte >>> 4) & 0X0F];
tempArr[1] = Digit[mByte & 0X0F];
String s = new String(tempArr);
return s;
}

PHP代码示例
// 排序
sort($arr, SORT_NATURAL);
$string = implode('', $arr);
$signature = sha1($string);