检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的临时访问密钥具有与IAM用户相同的权限。 如果设置了policy参数,即使用了临时策略,则获取的临时访问密钥的权限在IAM用户原有权限的基础上,进一步约束在设置的临时策略以内。 如下图,“1”代表了IAM用户的原有权限,“2”为设置的临时策略所对应的临时权限,两个权限的交集“3”即为使用者最终的有效权限。
2获取临时访问密钥(临时AK/SK和securitytoken)。 为获取具有不同权限的临时访问密钥,需设置临时策略,设置方式为添加请求体中的policy参数,可参考获取临时AK/SK和securitytoken。 下面将给出获取临时访问密钥的请求样例,其中临时策略加粗表示。 为
L,可将该URL提供给其他用户进行临时访问。在生成URL时,您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授予其他用户对桶或对象临时进行其他操作的权限(例如上传或下载对象),则需要生成带对应请求的URL后(例如使用生成PUT请求的URL上传对象),将该URL提供给其他用户。
使用临时安全凭证直传OBS 方案架构 使用的方式,可以将应用客户端的数据直传至OBS,或者将存储在OBS里的数据进行下载。具体流程如图1。 OBS支持使用临时安全凭证(临时AK/SK和securitytoken)进行授权访问,同时支持为临时安全凭证配置权限策略来指定使用该临时安全
request) 请求参数说明 表2 请求参数列表 参数名称 参数类型 是否必选 描述 request TemporarySignatureRequest 必选 参数解释: 临时url创建请求,详见TemporarySignatureRequest。 表3 TemporarySignatureRequest
户进行临时访问。在生成URL时,需要指定URL的有效期来限制访客用户的访问时长。 如果想授予其他用户对桶或对象临时进行其他操作的权限(例如上传或下载对象),则需要生成带对应请求的URL后(例如生成上传对象PUT请求的URL),将该URL提供给其他用户。 接口约束 OBS支持的Re
临时授权访问 使用临时URL进行授权访问
L,可将该URL提供给其他用户进行临时访问。在生成URL时,您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授予其他用户对桶或对象临时进行其他操作的权限(例如上传或下载对象),则需要生成带对应请求的URL后(例如使用生成PUT请求的URL上传对象),将该URL提供给其他用户。
L,可将该URL提供给其他用户进行临时访问。在生成URL时,您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授予其他用户对桶或对象临时进行其他操作的权限(例如上传或下载对象),则需要生成带对应请求的URL后(例如使用生成PUT请求的URL上传对象),将该URL提供给其他用户。
L,可将该URL提供给其他用户进行临时访问。在生成URL时,您需要指定URL的有效期来限制访客用户的访问时长。 如果您想授予其他用户对桶或对象临时进行其他操作的权限(例如上传或下载对象),则需要生成带对应请求的URL后(例如使用生成PUT请求的URL上传对象),将该URL提供给其他用户。
临时授权访问示例 开发过程中,您有任何问题可以在github上提交issue,或者在华为云对象存储服务论坛中发帖求助。 您可以通过SDK接口传入temp_auth_configure结构体参数生成临时授权访问的URL。以下代码展示了如何生成常用操作的URL,包括:创建桶、上传对象、下载对象、列举对象、删除对象。
能使用临时鉴权访问。 临时授权访问支持的操作以及相关信息见下表: 操作名 OBS iOS SDK类名 创建桶 OBSCreateBucketRequest 获取桶列表 OBSListBucketsRequest 删除桶 OBSDeleteBucketRequest 列举桶内对象
什么是临时授权访问 开发过程中,您有任何问题可以在github上提交issue,或者在华为云对象存储服务论坛中发帖求助。 临时授权访问是指通过访问密钥、请求方法类型、请求参数等信息生成一个临时访问权限的URL,这个URL中会包含鉴权信息,您可以使用该URL进行访问OBS服务进行特
*)(&ptrResult); // 有效时间 tempauth.expires = 10; // 回调函数 返回生成的临时URL tempauth.temp_auth_callback = &tempAuthCallBack_getResult;
*)(&ptrResult); // 有效时间 tempauth.expires = 10; // 回调函数 返回生成的临时URL tempauth.temp_auth_callback = &tempAuthCallBack_getResult;
*)(&ptrResult); // 有效时间 tempauth.expires = 10; // 回调函数 返回生成的临时URL tempauth.temp_auth_callback = &tempAuthCallBack_getResult;
临时授权访问 使用临时URL进行授权访问
临时授权访问 使用临时URL进行授权访问
以默认5分钟的有效期获取临时鉴权信息,并生成分享链接,此时链接就已经生效并且开始计算时间了。每调整一次URL有效期,OBS就会重新获取一次鉴权信息以生成新的分享链接,新链接的有效期从调整的时候开始计算。 文件夹分享 文件夹分享强调临时性,存在有效期。临时分享分为两种方式:提取码分享、直接分享。
*)(&ptrResult); // 有效时间 tempauth.expires = 10; // 回调函数 返回生成的临时URL tempauth.temp_auth_callback = &tempAuthCallBack_getResult;