云映 OpenList 权限核对：分开账号、目录密码与媒体链接

在 OpenList / AList 中，账号登录成功后仍可能打不开某个目录，能列出目录后也可能无法取得视频。这些现象不必然使用同一个密码解决。本篇在已经接入一个站点的基础上，比较普通练习目录与管理员明确允许你使用的受保护目录，把账号身份、目录口令和媒体交付分开记录。它不是突破访问限制的教程；若没有相应授权，就用自己管理的样本目录演练，不猜测别人的目录密码。

先建立两个可说明的目录条件

请自己管理的站点或授权管理员准备普通目录甲与受保护目录乙，两处各放一段可丢弃的自制视频，文件内容容易区分。甲乙只是测试代号，不要求真实目录如此命名。先用同一观看账号在站点核对哪些目录可列、哪些需要目录口令，记录真实规则。若账号本身不允许进入乙，就停止这一分支，不能用目录密码代替账号授权。样本应保持不变，测试时不搬文件、不修改挂载，避免把目录变化误认成不同认证层次的作用。

固定一种账号认证方法

在云映先用已经验证的用户名密码或授权站点令牌连接甲，不同时更换两种身份。记录用的是账号方式还是令牌方式，但不要把具体秘密写进清单。站点令牌不等于上游网盘访问令牌，目录口令也不是登录密码的另一种叫法。若一个连接此前混填了多种凭据，先按管理员的明确方法在练习来源中整理，再重做甲目录测试。不要修改正式使用中的来源来冒险验证不明组合，更不要从网页开发工具收集别人会话来补齐字段。

核对目录起点没有重复层级

从普通甲目录出发，对照云映起始路径与站点内路径。例如把 /Practice 设为起点后，界面里的子目录 A 已指向 /Practice/A，不应再人为附加一遍 /Practice。这是路径核对，不是要求修改服务器真实文件夹。受保护乙目录也按站点实际路径选择，注意大小写和空格。若一开始就指向不存在的位置，任何密码组合都可能表现为失败；因此先把路径确认清楚，再研究访问层次，避免因一个重复前缀去重置原本正确的账号。

仅为获准目录填写对应口令

在表单提供目录密码字段时，为乙填写管理员给你的对应目录口令，账号信息仍保持与甲对照相同。不要把口令写到起始路径、文件名或网址查询串里；这些位置可能进入截图和历史记录，也不代表服务会按目录认证解释它。若一个来源只能保存一个目录口令，先把练习范围限制在规则一致的小目录，不假定不同子目录的所有口令都能自动继承。某个子目录仍然拒绝访问时，记录其范围，向管理员确认规则，不尝试批量遍历受限内容。

把列表与真正文件读取分列

分别检查甲乙的文件列表与实际播放，不用一个打勾表示全部成功。能显示文件名和大小，说明目录信息已返回；视频开始出现正确画面声音，才说明这次媒体交付进入播放阶段。站点还可能在获取媒体链接时执行权限或签名检查，所以列表结果不能替代文件读取。若乙可列不可播，先在站点以同一身份测试对应视频，再判断是否需要管理员检查媒体交付方式。不要因为看到了缩略图就反复覆盖密码，缩略图可能来自另一种请求甚至以前的缓存。

临时链接失效时从来源重新进入

已经播放过的文件过一段时间打不开时，从云映保存的来源和目录重新选择样本，而不是把旧链接永久保存为外部播放地址。OpenList 的媒体交付可能返回有时效的直链或代理地址；具体模式参考官方存储通用说明及当前服务配置。重新进入仍失败时，再比对账号会话与上游可用性，不能保证点一次就会自动续期。任何包含签名的长网址都不应发送到公开报告；需要协助时用来源代号和失败时机描述即可。

用对照结果缩小需要修改的层次

若甲乙都无法连接，先检查共用站点入口和账号认证。甲正常乙失败时，检查乙路径、账号范围和目录口令。两处列表都正常却都不能播时，关注上游媒体链接与当前网络。某一份视频失败而其他同目录样本正常时，保留文件特例，不把故障扩大成整站认证失效。按这个顺序一次修改一个条件，写清复测结果。不要靠关闭所有目录保护来获得表面成功；那会改变题目本身，让你失去原本想验证的权限分层条件。

保留范围清单并恢复练习现场

完成后留下两目录的可见范围、认证方法代号、是否需目录口令、列表与播放结果以及核对日期。口令和令牌继续保存在原有可信方式里，普通清单不记录它们。若为练习建立了额外来源，确定不再需要后只移除该连接，不删除服务器挂载与原媒体。以后管理员改变权限或上游存储调整，先对甲乙各复测一次，再扩大使用范围。最后的结论应写成某个身份在某个目录可做什么，而不是一个笼统的 OpenList 全部支持或全部不能用。