聯(lián)系官方銷售客服
1835022288
028-61286886
投訴
解決中 / 已回 遠(yuǎn)程附件BOS可以亂填SKOSS卻不行什么道理見圖遠(yuǎn)程附件B
7 0
遠(yuǎn)程附件BOS可以亂填SK，OSS卻不行，什么道理？
見圖，遠(yuǎn)程附件BOS，SK隨便填中文也能通過。阿里oss好像不行。
這到底安不安全？怎么解決呢？
百度BOS文檔：
百度云需要設(shè)置自定義權(quán)限，你設(shè)置的全部用戶和都可以寫吧，登陸百度云設(shè)置自定義，再把用戶id加進(jìn)去
百度BOS的三種權(quán)限：
私有： Bucket Owner獲得FULL_CONTROL，其他人沒有任何權(quán)限。
公共讀：Bucket Owner獲得FULL_CONTROL，其他人獲得READ權(quán)限。
公共讀寫： Bucket Owner獲得FULL_CONTROL，其他人獲得READ和WRITE權(quán)限。
但是遠(yuǎn)程附件只能用“公共讀寫”，
不知道還需要在哪里設(shè)置用戶id。網(wǎng)站用戶直傳，那id怎么寫呢？
回復(fù)迅?？蚣軇?chuàng)始人
*是全部用戶
我理解的是
私有： Bucket Owner獲得FULL_CONTROL，自己沒有任何權(quán)限。
公共讀：Bucket Owner獲得FULL_CONTROL，自己有獲得READ權(quán)限。
公共讀寫： Bucket Owner獲得FULL_CONTROL，自己獲得READ和WRITE權(quán)限。
我用 外鏈圖床 上傳截圖?！肮沧x寫”是任何人，無需ak,sk均可讀寫。
我問了百度官方如何讓web用戶直傳，答復(fù)是：
使用bos的sts臨時認(rèn)證原理篇，參考官網(wǎng)文檔：https://cloud.baidu.com/doc/BOS/s/9jwvys8y7#%E8%BF%9B%E9%98%B6%E7%AF%87%E4%B8%80%EF%BC%9Asts%E4%B8%B4%E6%97%B6%E8%AE%A4%E8%AF%81
回復(fù)迅睿框架創(chuàng)始人
有人試過 sts臨時認(rèn)證原理嗎？
下個月研究下百度的，百度skd沒有阿里的好開發(fā)