01
生成
目标 / 有效期 / 访问名单，全部加密进密文
有效期
长度档位 越离谱，越不可能被手打
访问控制 谁能打开这条链接
访问凭证 可选：用户名 / 密码
设了密码后，打开的人要先输入；也可以把密码拼成
?k= 放在链接后面，等于一个一次性口令。
02
体检台
粘贴一条长链，现场解密
以这个 IP 访问 留空则用你自己的
试一下密码 可选，验证密码对不对
03
为什么不用数据库
- 签发目标 + 有效期 + 访问名单 → AES-GCM 加密 → 切片 → 拼进路径
- 访问拼回路径 → 解密验签 → 查有效期 → 查访问名单 → 302
- 作废过期时间写在密文里，到点自动失效，不需要删除任何记录
代价是链接很长、单条链接无法吊销、换密钥等于全废。 换来的是零存储、不可枚举、连目标网址和访问名单都看不见。