Как HMAC-подпись защищает сокращённые ссылки?

HMAC-подпись добавляется к ссылке и проверяется при каждом запросе, что снижает риск подмены, так как атака требует знания секретного ключа, а добавление срока действия делает ссылки временными.