为避免某些 replay attacks, RP MUST 验证 manifest 的 SIA extension 中某个 id-ad-signedObject accessMethod 实例的 accessLocation URI, 是否与 RRDP [RFC8182] "publish" element 中给出的 URI 或远程 rsync 服务器给出的 path 完全匹配. 如果检查失败, 则 fetch 已失败, RP MUST 按 [RFC9286] Section 6.6 继续处理.