聯系官方銷售客服
1835022288
028-61286886
投訴
解決中 / 已回 遠程附件BOS可以亂填SKOSS卻不行什么道理見圖遠程附件B
7 0
遠程附件BOS可以亂填SK，OSS卻不行，什么道理？
見圖，遠程附件BOS，SK隨便填中文也能通過。阿里oss好像不行。
這到底安不安全？怎么解決呢？
百度BOS文檔：
百度云需要設置自定義權限，你設置的全部用戶和都可以寫吧，登陸百度云設置自定義，再把用戶id加進去
百度BOS的三種權限：
私有： Bucket Owner獲得FULL_CONTROL，其他人沒有任何權限。
公共讀：Bucket Owner獲得FULL_CONTROL，其他人獲得READ權限。
公共讀寫： Bucket Owner獲得FULL_CONTROL，其他人獲得READ和WRITE權限。
但是遠程附件只能用“公共讀寫”，
不知道還需要在哪里設置用戶id。網站用戶直傳，那id怎么寫呢？
回復迅睿框架創始人
*是全部用戶
我理解的是
私有： Bucket Owner獲得FULL_CONTROL，自己沒有任何權限。
公共讀：Bucket Owner獲得FULL_CONTROL，自己有獲得READ權限。
公共讀寫： Bucket Owner獲得FULL_CONTROL，自己獲得READ和WRITE權限。
我用 外鏈圖床 上傳截圖?！肮沧x寫”是任何人，無需ak,sk均可讀寫。
我問了百度官方如何讓web用戶直傳，答復是：
使用bos的sts臨時認證原理篇，參考官網文檔：https://cloud.baidu.com/doc/BOS/s/9jwvys8y7#%E8%BF%9B%E9%98%B6%E7%AF%87%E4%B8%80%EF%BC%9Asts%E4%B8%B4%E6%97%B6%E8%AE%A4%E8%AF%81
回復迅?？蚣軇撌既?/p>
有人試過 sts臨時認證原理嗎？
下個月研究下百度的，百度skd沒有阿里的好開發