单身份策略授权项关联多个策略授权项的影响

CDN的身份策略授权项合并了部分功能类似的策略授权项，所以身份策略授权项可能对应多个策略授权项，即表1中的授权项对应多个别名，如果同时配置身份策略授权项和策略授权项，此时可能带来权限扩大或者减小的问题，影响鉴权结果。

详见下表：

表1 受影响授权项
授权项	接口	策略授权结果	身份策略授权结果	说明
策略授权项：allow: cdn:statistics:queryTopUrl	/cdn/statistics/top-url	通过	通过	权限扩大，由于cdn:statistics:queryTopUrl是cdn:statistics:queryStats别名，所以用户可以调用所有cdn:statistics:queryStats对应的接口。
策略授权项：allow: cdn:statistics:queryTopUrl	/cdn/statistics/flux-detail	拒绝	通过
策略授权项：deny: cdn:statistics:queryTopUrl 策略授权项：allow: cdn:statistics:queryDomainSummaryDetail 身份策略授权项：allow: cdn:statistics:queryStats	/cdn/statistics/top-url	拒绝	拒绝	权限减小，由于cdn:statistics:queryStats的某个别名设置了deny，会导致身份策略授权鉴权中所有关联了cdn:statistics:queryStats的接口鉴权都失败。
	/cdn/statistics/flux-detail	通过	拒绝
策略授权项：deny: cdn:statistics:queryTopUrl 身份策略授权项：allow: cdn:statistics:queryStats	/cdn/statistics/top-url	通过	拒绝	权限减小，由于策略授权cdn:statistics:queryTopUrl为deny，身份策略授权中使用cdn:statistics:queryStats的所有接口鉴权都失败。