Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.

Nesta página

Mostrar todos

Central de ajuda/ Object Storage Service/ Guia de usuário/ Validação de URL

Validação de URL

Atualizado em 2022-11-24 GMT+08:00

Ver PDF

Cenário de aplicação

Alguns sites desonestos podem roubar links de outros sites para enriquecer seu conteúdo sem nenhum custo. O roubo de links prejudica os interesses dos sites originais e também é uma pressão em seus servidores. OBS fornece validação de URL para resolver esse problema.

No HTTP, o campo Referer permite que sites e servidores da Web identifiquem de onde as pessoas estão os visitando. A validação de URL de OBS utiliza esse campo Referer. A ideia é que, uma vez que você descobrir que uma solicitação para o seu recurso não é originada de uma fonte autorizada (por exemplo, uma URL), você pode ter a solicitação bloqueada ou redirecionada para uma página da Web específica. Dessa forma, OBS impede o acesso não autorizado a dados armazenados em buckets.

Tal autorização é controlada usando uma lista branca e uma lista negra.

Referer setting rules:

O comprimento de uma lista branca ou lista negra não pode exceder caracteres 1.024.
Formato de referência:
- Você pode inserir vários referenciadores, cada um em uma linha.
- O parâmetro referer suporta asteriscos (*) e pontos de interrogação (?). Um asterisco funciona como um curinga que pode substituir zero ou vários caracteres, e um ponto de interrogação (?) pode substituir um único caractere.
- Se o campo de cabeçalho referer contém http ou https durante o download, o referer deve conter http ou https.
Se Whitelisted Referers for deixado em branco, mas Blacklisted Referers não for, todos os sites, exceto os especificados na lista negra, terão permissão para acessar os dados no bucket de destino.
Se Whitelisted Referers não forem deixados em branco, somente os sites especificados na lista branca terão permissão para acessar o bucket de destino, independentemente de Blacklisted Referers serem deixados em branco ou não.

Se Whitelisted Referers estiver configurado da mesma forma que Blacklisted Referers, a lista negra entrará em vigor. Por exemplo, se ambas Whitelisted Referers e Blacklisted Referers estiverem definidas para https://www.example.com, as solicitações de acesso desse endereço serão bloqueadas.

Se Whitelisted Referers e Blacklisted Referers forem deixadas em branco, todos os sites terão permissão para acessar dados no bucket de destino por padrão.
Antes de determinar se um usuário tem os quatro tipos de permissões (Read, Write, ACL View, e ACL Edit) para um bucket ou objetos no bucket, verifique se esse usuário está em conformidade com os princípios de validação de URL do campo Referer.

Whitelist and blacklist setting methods:

Configurações da lista branca
Ao definir uma lista branca, você pode permitir solicitações dos sites na lista branca, mas negar as dos sites que não estão na lista branca.

Para as solicitações que são inicializadas a partir da caixa de endereço de um navegador, você pode adicionar o campo ${null} a Referer de Condition para especificar se deseja permitir as solicitações HTTP com uma referer em branco.

Para configurar uma lista branca, consulte a seguinte política:
```
"Statement":[ 
    {"Sid": "1", 
     "Effect": "Allow", 
     "Principal": {"ID":["*"]}, 
     "Action": "*", 
     "Resource":["bucket/*"], 
    }, 
    {"Sid":"2", 
     "Effect":"Deny", 
     "Principal":{"ID":["*"]}, 
     "Action":["*"], 
     "Resource":["bucket/*"],
     "Condition":{ 
         "StringNotEquals": 
         {"Referer":["http://www.example01.com","${null}"]} 
      } 
    } 
]
```
Se você definir uma lista de permissões dessa maneira, apenas as solicitações cuja referer está definida como www.example01.com ou em branco podem trabalhar em recursos em buckets.

Configurações da lista negra

Para configurar uma lista negra, consulte a seguinte política:

"Statement":[ 
    {"Sid":"1", 
     "Effect":"Deny", 
     "Principal":{"ID":["*"]}, 
     "Action":["*"], 
     "Resource":["bucket/*"],                              
     "Condition":{ 
         "StringEquals": 
            {"Referer":["http://www.example01.com","http://www.example02.com"]} 
      } 
    } 
]

Se você definir uma lista negra dessa forma, as solicitações cuja referer está definida como www.example01.com ou www.example02.com não podem trabalhar em recursos em buckets.

Como usar essa função

Você pode usar console de OBS ou as API para configurar a validação de URL.

Ferramenta	Referência
Console	Configuração da validação de URL
As API	Configuração de uma lista branca da validação de URL

Tópico anterior: Volta à fonte

Próximo tópico: Tags

Feedback

Esta página foi útil?

Sim Não

Deixar um comentário

Obrigado por seus comentários. Estamos trabalhando para melhorar a documentação.

O sistema está ocupado. Tente novamente mais tarde.

Quais dos seguintes problemas você encontrou?

O conteúdo é inconsistente com a UI do produto

Descrições pouco claras

Falta de exemplos ou código

Passos incorretos

Não encontro o que preciso

Falta de melhores práticas

Feedback (opcional)

0/500

Selecione pelo menos um tipo de problema e insira seus comentários ou sugestões.

Insira um máximo de 500 caracteres.

Enviar Cancelar