生成签名URL过程中，SDK利用本地存储的密钥信息，根据特定算法计算出签名（signature），然后将其附加到URL上，以确保URL的有效性和安全性。这一系列计算和构造URL的操作都是在客户端完成，不涉及网络请求到服务端。因此，生成签名URL时不需要授予调用者特定权限。但是，为避免第三方用户无法对签名URL授权的资源执行相关操作，需要确保调用生成签名URL接口的身份主体被授予对应的权限。

例如，通过签名URL上传文件时，需要授予oss:PutObject权限。

生成私有文件URL时涉及设置URL的有效时长。超出签名URL设置的有效时长后，通过签名URL上传文件时会提示签名URL已过期，导致无法正常上传文件。如果您希望继续使用签名URL上传文件，需要重新获取签名URL。