WebCord项目中CDN链接参数缺失问题分析与修复

在WebCord项目（一个基于Electron的Discord客户端）中，用户报告了一个关于媒体文件访问的重要问题。当用户尝试通过"在浏览器中打开"功能查看图片时，Discord的CDN服务会返回"此内容不再可用"的错误提示。

经过技术分析，这个问题源于生成的CDN链接缺少必要的查询参数。Discord的CDN服务设计上要求所有资源请求都必须携带特定的验证参数，这些参数通常包括：

1. 过期时间戳（ex参数）
2. 签发时间戳（is参数）
3. HMAC签名（hm参数）

WebCord在4.7.1版本中生成的链接是原始的基础URL形式，例如： https://cdn.discordapp.com/attachments/431195276884181012/1206220713783201842/image.png

而Discord官方客户端生成的完整有效链接则包含所有必要的验证参数： https://cdn.discordapp.com/attachments/431195276884181012/1206220713783201842/image.png?ex=65db3794&is=65c8c294&hm=068979a35d5b58ab36a8c017456bde777ba9067f0c0412d415e51c285b0dcd85&

这个问题的技术本质在于WebCord没有实现Discord CDN的请求签名机制。CDN服务使用这些参数来验证请求的合法性，防止未经授权的资源访问和盗链行为。缺少这些参数时，CDN服务器会拒绝服务，返回内容不可用的错误。

项目维护者SpacingBat3在提交294987d中修复了这个问题。修复方案应该是在生成浏览器打开链接时，正确添加了Discord CDN所需的所有验证参数，使链接能够被CDN服务器接受并返回请求的资源。

这个修复对于WebCord用户来说非常重要，它恢复了客户端中媒体文件的正常浏览功能，确保了与官方Discord客户端相同的用户体验。同时也提醒开发者，在对接第三方API或服务时，需要完整实现其安全验证机制，而不仅仅是基础功能。