CDN中，回源鉴权和时间戳防盗链哪个好？

回源鉴权和时间戳防盗链都是常用的防盗链方式，各有优缺点，需要根据实际情况选择合适的方案。

回源鉴权是通过对请求URL进行加密签名，让服务器在接收到请求后进行解密验证，来判断是否允许访问资源。它的优点是能够有效地防止盗链，因为未被授权的请求即使知道了资源地址，也无法通过签名验证，从而无法访问该资源。但它的缺点是需要在服务器端进行验证，在流量较大的情况下可能会带来一定的性能压力。

时间戳防盗链则是在请求URL中添加一个时间戳参数，如果该时间戳与服务器当前时间相差过大，则表示该请求已过期，服务器将拒绝该请求。相比回源鉴权，它的优点是实现简单快速，不需要对请求进行额外的加密解密操作，且对服务器性能影响较小。但它的缺点是容易被攻击者破解，因为时间戳可以通过多次请求获取到，然后进行反推，从而得到正确的时间戳值。

因此，需要根据具体应用场景和安全要求综合考虑，选择适合自己的防盗链方案。如果需要更高的安全性，可以采用回源鉴权；如果对安全要求不是很高，可以采用时间戳防盗链。