# 单身份策略授权项关联多个策略授权项的影响
CDN的身份策略授权项合并了部分功能类似的策略授权项，所以身份策略授权项可能对应多个策略授权项，即[表1](https://support.huaweicloud.com/api-cdn/cdn_02_0127.html#cdn_02_0127__zh-cn_topic_0000002056108645_action_table)中的授权项对应多个别名，如果同时配置身份策略授权项和策略授权项，此时可能带来权限扩大或者减小的问题，影响鉴权结果。
详见下表：
表1受影响授权项 
| 授权项                                                                                                                                                                                             | 接口                          | 策略授权结果 | 身份策略授权结果 | 说明                                                                                                       |
|:---|:---|:---|:---|:---|
| 策略授权项：allow: cdn:statistics:queryTopUrl                                                                                                                                                         | /cdn/statistics/top-url     | 通过   | 通过     | 权限扩大，由于cdn:statistics:queryTopUrl是cdn:statistics:queryStats别名，所以用户可以调用所有cdn:statistics:queryStats对应的接口。 |
| 策略授权项：allow: cdn:statistics:queryTopUrl                                                                                                                                                         | /cdn/statistics/flux-detail | 拒绝    | 通过      | 权限扩大，由于cdn:statistics:queryTopUrl是cdn:statistics:queryStats别名，所以用户可以调用所有cdn:statistics:queryStats对应的接口。 |
| 策略授权项：deny: cdn:statistics:queryTopUrl 策略授权项：allow: cdn:statistics:queryDomainSummaryDetail 身份策略授权项：allow: cdn:statistics:queryStats | /cdn/statistics/top-url     | 拒绝     | 拒绝       | 权限减小，由于cdn:statistics:queryStats的某个别名设置了deny，会导致身份策略授权鉴权中所有关联了cdn:statistics:queryStats的接口鉴权都失败。          |
| 策略授权项：deny: cdn:statistics:queryTopUrl 策略授权项：allow: cdn:statistics:queryDomainSummaryDetail 身份策略授权项：allow: cdn:statistics:queryStats | /cdn/statistics/flux-detail | 通过  | 拒绝      | 权限减小，由于cdn:statistics:queryStats的某个别名设置了deny，会导致身份策略授权鉴权中所有关联了cdn:statistics:queryStats的接口鉴权都失败。          |
| 策略授权项：deny: cdn:statistics:queryTopUrl 身份策略授权项：allow: cdn:statistics:queryStats                                                                                    | /cdn/statistics/top-url      | 通过   | 拒绝     | 权限减小，由于策略授权cdn:statistics:queryTopUrl为deny，身份策略授权中使用cdn:statistics:queryStats的所有接口鉴权都失败。                 |