配置OBS访问权限

对文字识别服务开启授权

如果您需要使用OBS中的数据，请开通对象存储服务OBS授权。进入文字识别控制台。打开对象存储服务OBS授权的按钮，完成授权操作。完成授权即可使用授权方式的URL对服务进行访问。

图1 OBS授权

不支持跨区域OBS，OBS的区域需要和服务保持一致。

OBS特性的使用限制请参考约束与限制。

开启公共读授权（可选）

配置公共读可参考《对象存储服务控制台指南》配置标准桶策略，创建桶策略为“公共读”。一般私密数据不建议用此方法。

“私有桶”策略（可选）

OCR识别OBS私有桶中的图片时需要保证调用OCR服务的账号和调用OBS服务的账号为同一个。

使用临时授权请求鉴权

开启公共读授权访问，虽然使用比较方便，但若对于敏感的信息，例如个人的私有数据，存在泄露风险。此场景下，可以考虑OBS提供的临时授权功能。

OBS服务支持用户对OBS服务中的对象构造一个特定URL，URL中会包含鉴权信息，任何用户都可以通过该URL访问OBS中的对象，但该URL只在Expires指定的失效时间内有效。该方式用于在不提供给其他人Secret Access Key的情况下，让其他人能够执行自己定义的操作。

进一步了解和使用OBS临时授权功能，请参见《对象存储服务SDK参考》对应语言的“授权访问”章节的相关内容，下载相关的SDK及示例代码，并进行相关的编码开发，以支持相关的URL获取。