区分 Referer 防盗链、登录鉴权和签名 URL，理解普通图片、私有文件和视频资源应选择的保护层级。