# 配置OBS访问权限
EI企业智能服务对于图片、语音等多媒体文件支持直接使用OBS服务的数据处理方式，以减少服务使用成本，降低服务的响应时长，提升服务使用的体验。
考虑到数据的安全，当对服务进行授权后，才可以使用授权方式的URL（https://\<bucket-name\>.\<endpoint\>/\<object-name\>）对服务进行访问。若未对服务授权，则无法直接获取到用户数据，需要用户开启公共读授权或者提供一个临时授权的URL。
#### 对文字识别服务开启授权
如果您需要使用OBS中的数据，请开通对象存储服务OBS授权。进入文字识别[控制台](https://console.huaweicloud.com/ocr)。打开对象存储服务OBS授权的按钮，完成授权操作。完成授权即可使用授权方式的URL对服务进行访问。
图1OBS授权   
![](https://support.huaweicloud.com/api-ocr/zh-cn_image_0000001075151691.png "点击放大")
![](https://support.huaweicloud.com/api-ocr/public_sys-resources/note_3.0-zh-cn.png)
不支持跨区域OBS，OBS的区域需要和服务保持一致。
OBS特性的使用限制请参考[约束与限制](https://support.huaweicloud.com/productdesc-obs/obs_03_0360.html)。
#### 开启公共读授权（可选）
配置公共读可参考《对象存储服务控制台指南》[配置标准桶策略](https://support.huaweicloud.com/usermanual-obs/obs_03_0142.html)，创建桶策略为"**公共读**"。一般私密数据不建议用此方法。
#### "私有桶"策略（可选）
OCR识别OBS私有桶中的图片时需要保证调用OCR服务的账号和调用OBS服务的账号为同一个。
#### 使用临时授权请求鉴权
开启公共读授权访问，虽然使用比较方便，但若对于敏感的信息，例如个人的私有数据，存在泄露风险。此场景下，可以考虑OBS提供的临时授权功能。
OBS服务支持用户对OBS服务中的对象构造一个特定URL，URL中会包含鉴权信息，任何用户都可以通过该URL访问OBS中的对象，但该URL只在Expires指定的失效时间内有效。该方式用于在不提供给其他人Secret Access Key的情况下，让其他人能够执行自己定义的操作。
进一步了解和使用OBS临时授权功能，请参见[《对象存储服务SDK参考》](https://support.huaweicloud.com/sdkreference-obs/obs_02_0001.html)对应语言的"授权访问"章节的相关内容，下载相关的SDK及示例代码，并进行相关的编码开发，以支持相关的URL获取。