检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证鉴权 OBS签名机制概述 Header中携带签名 URL中携带签名 基于浏览器上传的表单中携带签名 签名计算工具 父主题： 如何调用API
如何获取SecurityToken？(Java SDK) 临时AK/SK和SecurityToken是系统颁发给IAM用户的临时访问令牌，有效期可以设置为15分钟至24小时，过期后需要重新获取。 获取SecurityToken可以参考IAM开发指导文档示例，其他获取方式也可以参考
取临时AK/SK和securitytoken。 临时AK/SK和securitytoken遵循权限最小化原则，可应用于临时访问OBS等。使用临时AK/SK调用API鉴权时，临时AK/SK和securitytoken必须同时使用，请求头中需要添加“x-obs-security-token”字段。
API 桶的基础操作 桶的高级配置 静态网站托管 对象操作 多段操作 服务端加密 Data+
OBS支持使用永久AK/SK鉴权，也支持通过临时AK/SK和securitytoken进行认证鉴权。 永久AK/SK 用户可以在“我的凭证”页面创建永久AK/SK。 Access Key Id（AK）：访问密钥ID。与秘密访问密钥关联的唯一标识符，通过访问密钥ID（AK）识别访问用户的身份。
取消一个多段上传的任务。 Data+接口 表6 Data+接口 接口 说明 创建工作流 本接口用于直接创建Data+工作流。 查询工作流详情 本接口用于根据工作流名称查询工作流详细信息。 删除工作流 本接口用于标记删除工作流。 更新工作流 本接口用于更新工作流参数值。 查询工作流列表 本接口用于查询工作流列表。
uritytoken必须同时使用，请求头中需要添加“x-obs-security-token”字段。 约束限制： 不涉及 取值范围： 获取临时AK/SK和securitytoken参考获取临时AK/SK和securitytoken。 默认取值： 无 SDK签名实现 表2 OBS SDK签名实现
使用账号登录时，界面提示“获取用户的Token失败” 在使用OBS Browser+过程中，如果使用账号登录时提示“获取用户的Token失败”，原因是Nodejs限制Http头大小。可尝试设置系统环境变量解决。 以Windows 10 64位系统为例，步骤如下： 进入系统页面，路径为“Windows
获取对象元数据 功能介绍 拥有对象读权限的用户可以执行HEAD操作命令获取对象元数据，返回信息包含对象的元数据信息。 获取采用SSE-C加密的对象的元数据时，需要携带SSE-C相关头域，详见表2。 多版本 默认情况下，获取的是最新版本的对象元数据。如果最新版本的对象是删除标记，则
获取桶列表 操作场景 如果用户想要查看自己创建的所有桶信息，可以使用获取桶列表接口查看。 下面介绍如何调用获取桶列表API，API的调用方法请参见如何调用API。 前提条件 已获取AK和SK，获取方法参见获取访问密钥（AK/SK）。 您需要明确需要列举的桶所在的区域信息，并根据区
import os import traceback # 推荐通过环境变量获取AKSK，这里也可以使用其他外部引入方式传入，如果使用硬编码可能会存在泄露风险。 # 您可以登录访问管理控制台获取访问密钥AK/SK，获取方式请参见https://support.huaweicloud.co
图1 OBS API调用的签名和验签机制 表1 OBS API调用的签名和验签机制 执行端 序号 步骤 说明 客户端 1 构造HTTP请求 用户根据自身诉求构建HTTP请求消息，一个完整的API调用请求包含请求URI、请求方法、请求消息头、请求消息体（可选），如何构造API请求详见构造请求。
import os import traceback # 推荐通过环境变量获取AKSK，这里也可以使用其他外部引入方式传入，如果使用硬编码可能会存在泄露风险。 # 您可以登录访问管理控制台获取访问密钥AK/SK，获取方式请参见https://support.huaweicloud.co
= "/" + 桶名 + "/" + 对象名 + "?" + 子资源 以获取对象（GetObject）接口为例，假设桶名为bucket-test，对象名为object-test，对象版本号为xxx，获取时需要重写Content-Type为text/plain，那么CanonicalizedResource为：
API参考 如果您想要了解OBS BrowserJS SDK各API的所有参数及定义，请参考《对象存储服务BrowserJS SDK API参考》。
HTTP方法（也称为操作或动词），对REST接口而言，即为http请求操作的VERB，如："PUT"，"GET"，"DELETE"等字符串，您可根据要调用的API选择。 约束限制： 不涉及 取值范围： GET：请求服务器返回指定资源，如获取桶列表、下载对象等。 PUT：请求服务器更新指定资源，如创建桶、上传对象等。
附加请求消息头 消息头名称 描述 是否必选 x-obs-bucket-type 通过此消息头明确获取的列表内容。 取值： OBJECT：获取所有桶列表。 POSIX：获取所有并行文件系统列表。 不带此消息头则获取所有桶和并行文件系统列表。 示例：x-obs-bucket-type: POSIX
获取桶的自定义域名 功能介绍 OBS使用GET操作来获取桶的自定义域名。 请求消息样式 1 2 3 4 5 6 GET /?customdomain HTTP/1.1 User-Agent: curl/7.29.0 Host: bucketname.obs.cn-north-4.myhuaweicloud
x-obs-security-token String 请求消息头中字段名。 临时AK/SK和securitytoken鉴权必加字段名。如何获取临时AK/SK和securitytoken请参考通过token获取临时访问密钥和securitytoken。 精确匹配：Exact Matches
如何获取临时AK/SK 临时AK/SK和SecurityToken是系统颁发给用户的临时访问令牌，通过接口设置有效期，范围为15分钟至24小时，过期后需要重新获取。临时AK/SK和SecurityToken遵循权限最小化原则。使用临时AK/SK鉴权时，临时AK/SK和SecurityToken必须同时使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
