天翼云对象存储（OOS经典版）I型用户签名验证（V4）使用查询参数验证生成签名示例

对象存储

简介/价格/文档

天翼云对象存储（OOS经典版）I型用户签名验证（V4）使用查询参数验证生成签名示例

文档简介：

通过创建预签名URL的方式，与其他人共享examplebucket中test.txt对象，过期时间设置为7天（604800秒）。以GET请求为例： GET http://oos-cn.ctyunapi.cn/examplebucket/test.txt ?X-Amz-Algorithm=AWS4-HMAC-SHA256 &X-Amz-Credential=2a948fd3f00ba0925806/20190220/cn/s3/aws4_request

*产品来源：中国电信天翼云。免费试用咨询热线：400-826-7010，为您提供专业的售前咨询，让您快速了解云产品，助您轻松上云！微信咨询

免费试用、价格特惠

文档详情

生成签名的示例

通过创建预签名URL的方式，与其他人共享examplebucket中test.txt对象，过期时间设置为7天（604800秒）。以GET请求为例：

GET

/examplebucket/test.txt

?X-Amz-Algorithm=AWS4-HMAC-SHA256

&X-Amz-Credential=2a948fd3f00ba0925806/20190220/cn/s3/aws4_request

&X-Amz-Date=20190220T095256Z

&X-Amz-Expires=604800

&X-Amz-SignedHeaders=host

&X-Amz-Signature=<signature-value>

以下步骤首先说明如何计算签名和构建预签名URL。示例中使用的访问密钥如下：

参数	值
AWSAccessKeyId	2a948fd3f00ba0925806
AWSSecretAccessKey	ef2017c2e5ffa0b1761717ecbca021da16501384

1) StringToSign

a. 创建规范请求（以GET请求为例）

GET

/examplebucket/test.txt

X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=2a948fd3f00ba0925806%2F20190220%2Fcn%2Fs3%2Faws4_request&X-Amz-Date=20190220T095256Z&X-Amz-Expires=604800&X-Amz-SignedHeaders=host

host:oos-cn.ctyunapi.cn

host

UNSIGNED-PAYLOAD

b. 待签名字符串

AWS4-HMAC-SHA256

20190220T095256Z

20190220/cn/s3/aws4_request

023d2e0e5fba779afb9fe621e9413622e7f1aff9ffc7348e55d0805d97cb1571

2) 生成签名密钥

signing key = HMAC-SHA256(HMAC-SHA256(HMAC-SHA256(HMAC-SHA256("AWS4" + "<YourSecretAccessKey>","20190220"),"cn"),"s3"),"aws4_request")

3) 计算后的签名

f566134de06fb3daa22b9649baf82d15d6aa575e146b6ba9aff13a2bde63a1ec

4) 预签名URL

/examplebucket/test.txt?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=2a948fd3f00ba0925806/20190220/cn/s3/aws4_request&X-Amz-Date=20190220T095256Z&X-Amz-Expires=604800&X-Amz-SignedHeaders=host&X-Amz-Signature=f566134de06fb3daa22b9649baf82d15d6aa575e146b6ba9aff13a2bde63a1ec

相似文档

天翼云对象存储（OOS经典版）I型Bucket权限控制
对象存储（OOS）提供Bucket级别的权限控制，Bucket目前有3种访问权限：private（私有），public-read（只读）和public（公有）。 private（私有）只有根用户和具有相应权限的子用户可以对该Bucket内的Object进行读写操作（包括Put、Delete和Get Object）。其他人无法访问该Bucket内的Object。
天翼云对象存储（OOS经典版）I型Bucket Policy安全策略介绍
Bucket policy用于定义OOS资源的访问权限。Policy可以用于：允许/拒绝bucket级别的权限允许/拒绝object级别的权限
天翼云对象存储（OOS经典版）I型Bucket Policy元素
下面介绍statements中的各个元素。 Version Version是policy语言的版本，它是个可选项，目前只允许填写2012-10-17。 "Version":"2012-10-17" Id Id是policy的一个可选标识。推荐使用UUID来指明policy。
天翼云对象存储（OOS经典版）I型Bucket Policy安全策略示例
1.下面是一个定义Referer Policy的例子 { "Version":"2012-10-17", "Id":"http referer policy example", "Statement":[ { "Sid":"Allow get requests referred by www.mysite.com , mysite.com and empty referer",
天翼云对象存储（OOS经典版）I型合规保留
OOS提供合规保留功能，即开启Bucket合规保留功能后，任何用户（包括根用户）都不能对此Bucket内处于合规保留期的对象进行修改和删除。可以根据需求，对Bucket级别开启合规保留功能，以天（Days）或者以年（years）为单位设置合规保留时长，1year=365 days。

文档中心

全民上云·上云补贴申领

免费试用（限企业）

生成签名的示例