文档首页/ 对象存储服务 OBS/ SDK参考/ Java/ 下载对象(Java SDK)/ 临时授权方式实现图片处理(Java SDK)
更新时间：2025-05-12 GMT+08:00
查看PDF
分享

临时授权方式实现图片处理(Java SDK)

功能说明

OBS为用户提供了稳定、安全、高效、易用、低成本的图片处理服务。您可以通过临时授权方式传入图片处理参数，对图片文件进行图片剪切、图片缩放、图片水印、格式转换等处理。

开发过程中，您有任何问题可以在github上提交issue。

接口约束

  • 您必须是桶拥有者或拥有下载对象的权限，才能下载对象。建议使用IAM或桶策略进行授权，如果使用IAM则需授予obs:object:GetObject权限，如果使用桶策略则需授予GetObject权限。相关授权方式介绍可参见OBS权限控制概述，配置方式详见使用IAM自定义策略、配置对象策略。
  • OBS支持的region以及region与endPoint的对应关系，详细信息请参见地区与终端节点。
  • 所有的图片处理操作均不会修改存储在桶中的原图。
  • 归档存储不支持图片处理。
  • 处理后的图片直接返回浏览器展示，不会保存在OBS中，也不会占用存储空间，不会产生存储费用。

方法定义

obsClient.createTemporarySignature(TemporarySignatureRequest request)

请求参数说明

表1 createTemporarySignature请求参数列表

参数名称

参数类型

是否必选

描述

request

TemporarySignatureRequest

必选

参数解释：

临时url创建请求参数列表，详见TemporarySignatureRequest。
表2 TemporarySignatureRequest

参数名称

参数类型

是否必选

描述

bucketName

String

可选

参数解释：

桶名。

约束限制：

  • 桶的名字需全局唯一，不能与已有的任何桶名称重复，包括其他用户创建的桶。
  • 桶命名规则如下：
    • 3～63个字符，数字或字母开头，支持小写字母、数字、“-”、“.”。
    • 禁止使用IP地址。
    • 禁止以“-”或“.”开头及结尾。
    • 禁止两个“.”相邻（如：“my..bucket”）。
    • 禁止“.”和“-”相邻（如：“my-.bucket”和“my.-bucket”）。
  • 同一用户在同一个区域多次创建同名桶不会报错，创建的桶属性以第一次请求为准。

默认取值：

无

objectKey

String

可选

参数解释：

对象名。对象名是对象在存储桶中的唯一标识。对象名是对象在桶中的完整路径，路径中不包含桶名。

例如，您对象的访问地址为examplebucket.obs.ap-southeast-1.myhuaweicloud.com/folder/test.txt 中，对象名为folder/test.txt。

取值范围：

长度大于0且不超过1024的字符串。

默认取值：

无

specialParam

SpecialParamEnum

可选

参数解释：

请求中可能用到的特殊参数，详见SpecialParamEnum。

method

HttpMethodEnum

必选

参数解释：

HTTP方法类型，详见HttpMethodEnum。

headers

Map<String, String>

可选

参数解释：

HTTP响应消息头列表，由多个元组构成。元组中第一个String代表响应消息头的名称，第二个String代表响应消息头的值。

默认取值：

无

queryParams

Map<String, Object>

可选

参数解释：

请求中携带的查询参数。Map中类型为String的key代表request中的查询参数，类型为Obeject的value是查询参数取得的值。

默认取值：

无

expires

long

必选

参数解释：

带授权信息的URL的过期时间。

取值范围：

  • 临时密钥取值范围为0~86400秒。
  • 永久密钥取值范围为0~630720000秒。

默认取值：

300秒

requestDate

Date

必选

参数解释：

发起请求的时间。

默认取值：

无
表3 HttpMethodEnum & SpecialParamEnum

操作名

HTTP请求方法（OBS Java SDK对应值）

特殊操作符（OBS Java SDK对应值）

是否需要桶名

是否需要对象名

创建桶

HttpMethodEnum.PUT

N/A

是

否

获取桶列表

HttpMethodEnum.GET

N/A

否

否

删除桶

HttpMethodEnum.DELETE

N/A

是

否

列举桶内对象

HttpMethodEnum.GET

N/A

是

否

列举桶内多版本对象

HttpMethodEnum.GET

SpecialParamEnum.VERSIONS

是

否

列举分段上传任务

HttpMethodEnum.GET

SpecialParamEnum.UPLOADS

是

否

获取桶元数据

HttpMethodEnum.HEAD

N/A

是

否

获取桶区域位置

HttpMethodEnum.GET

SpecialParamEnum.LOCATION

是

否

获取桶存量信息

HttpMethodEnum.GET

SpecialParamEnum.STORAGEINFO

是

否

设置桶配额

HttpMethodEnum.PUT

SpecialParamEnum.QUOTA

是

否

获取桶配额

HttpMethodEnum.GET

SpecialParamEnum.QUOTA

是

否

设置桶存储类别

HttpMethodEnum.PUT

SpecialParamEnum.STORAGEPOLICY

是

否

获取桶存储类别

HttpMethodEnum.GET

SpecialParamEnum.STORAGEPOLICY

是

否

设置桶ACL

HttpMethodEnum.PUT

SpecialParamEnum.ACL

是

否

获取桶ACL

HttpMethodEnum.GET

SpecialParamEnum.ACL

是

否

开启/关闭桶日志

HttpMethodEnum.PUT

SpecialParamEnum.LOGGING

是

否

查看桶日志

HttpMethodEnum.GET

SpecialParamEnum.LOGGING

是

否

设置桶策略

HttpMethodEnum.PUT

SpecialParamEnum.POLICY

是

否

查看桶策略

HttpMethodEnum.GET

SpecialParamEnum.POLICY

是

否

删除桶策略

HttpMethodEnum.DELETE

SpecialParamEnum.POLICY

是

否

设置生命周期规则

HttpMethodEnum.PUT

SpecialParamEnum.LIFECYCLE

是

否

查看生命周期规则

HttpMethodEnum.GET

SpecialParamEnum.LIFECYCLE

是

否

删除生命周期规则

HttpMethodEnum.DELETE

SpecialParamEnum.LIFECYCLE

是

否

设置托管配置

HttpMethodEnum.PUT

SpecialParamEnum.WEBSITE

是

否

查看托管配置

HttpMethodEnum.GET

SpecialParamEnum.WEBSITE

是

否

清除托管配置

HttpMethodEnum.DELETE

SpecialParamEnum.WEBSITE

是

否

设置桶多版本状态

HttpMethodEnum.PUT

SpecialParamEnum.VERSIONING

是

否

查看桶多版本状态

HttpMethodEnum.GET

SpecialParamEnum.VERSIONING

是

否

设置跨域规则

HttpMethodEnum.PUT

SpecialParamEnum.CORS

是

否

查看跨域规则

HttpMethodEnum.GET

SpecialParamEnum.CORS

是

否

删除跨域规则

HttpMethodEnum.DELETE

SpecialParamEnum.CORS

是

否

设置桶标签

HttpMethodEnum.PUT

SpecialParamEnum.TAGGING

是

否

查看桶标签

HttpMethodEnum.GET

SpecialParamEnum.TAGGING

是

否

删除桶标签

HttpMethodEnum.DELETE

SpecialParamEnum.TAGGING

是

否

上传对象

HttpMethodEnum.PUT

N/A

是

是

追加上传

HttpMethodEnum.POST

SpecialParamEnum.APPEND

是

是

下载对象

HttpMethodEnum.GET

N/A

是

是

复制对象

HttpMethodEnum.PUT

N/A

是

是

删除对象

HttpMethodEnum.DELETE

N/A

是

是

批量删除对象

HttpMethodEnum.POST

SpecialParamEnum.DELETE

是

是

获取对象属性

HttpMethodEnum.HEAD

N/A

是

是

设置对象ACL

HttpMethodEnum.PUT

SpecialParamEnum.ACL

是

是

查看对象ACL

HttpMethodEnum.GET

SpecialParamEnum.ACL

是

是

初始化分段上传任务

HttpMethodEnum.POST

SpecialParamEnum.UPLOADS

是

是

上传段

HttpMethodEnum.PUT

N/A

是

是

复制段

HttpMethodEnum.PUT

N/A

是

是

列举已上传的段

HttpMethodEnum.GET

N/A

是

是

合并段

HttpMethodEnum.POST

N/A

是

是

取消分段上传任务

HttpMethodEnum.DELETE

N/A

是

是

恢复归档存储对象

HttpMethodEnum.POST

SpecialParamEnum.RESTORE

是

是

返回结果说明

表4 TemporarySignatureResponse

参数名称

参数类型

描述

signedUrl

String

参数解释：

带授权信息的URL。

默认取值：

无

actualSignedRequestHeaders

Map<String, String>

参数解释：

通过带授权信息的URL发起请求时实际应携带的头域。

默认取值：

无

代码示例

以下代码展示了通过临时授权方式实现图片处理，对examplebucket桶里的objectname.jpg对象进行缩放，旋转。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
 
import com.obs.services.ObsClient;
import com.obs.services.exception.ObsException;
import com.obs.services.model.HttpMethodEnum;
import com.obs.services.model.TemporarySignatureRequest;
import com.obs.services.model.TemporarySignatureResponse;
import java.util.HashMap;
import java.util.Map;
public class GetObject009 {
    public static void main(String[] args) {
        // 您可以通过环境变量获取访问密钥AK/SK，也可以使用其他外部引入方式传入。如果使用硬编码可能会存在泄露风险。
        // 您可以登录访问管理控制台获取访问密钥AK/SK
        String ak = System.getenv("ACCESS_KEY_ID");
        String sk = System.getenv("SECRET_ACCESS_KEY_ID");
        // 【可选】如果使用临时AK/SK和SecurityToken访问OBS，同样建议您尽量避免使用硬编码，以降低信息泄露风险。
        // 您可以通过环境变量获取访问密钥AK/SK/SecurityToken，也可以使用其他外部引入方式传入。
        // String securityToken = System.getenv("SECURITY_TOKEN");
        // endpoint填写桶所在的endpoint, 此处以中国-香港为例，其他地区请按实际情况填写。
        String endPoint = "https://obs.ap-southeast-1.myhuaweicloud.com";
        // 您可以通过环境变量获取endPoint，也可以使用其他外部引入方式传入。
        //String endPoint = System.getenv("ENDPOINT");
        
        // 创建ObsClient实例
        // 使用永久AK/SK初始化客户端
        ObsClient obsClient = new ObsClient(ak, sk,endPoint);
        // 使用临时AK/SK和SecurityToken初始化客户端
        // ObsClient obsClient = new ObsClient(ak, sk, securityToken, endPoint);

        try {
            // 通过临时授权方式实现图片处理
            long expireSeconds = 3600L;
            TemporarySignatureRequest request = new TemporarySignatureRequest(HttpMethodEnum.GET, expireSeconds);
            request.setBucketName("examplebucket");
            request.setObjectKey("objectname.jpg");
            // 设置图片处理参数，对图片依次进行缩放、旋转
            Map<String, Object> queryParams = new HashMap<String, Object>();
            queryParams.put("x-image-process", "image/resize,m_fixed,w_100,h_100/rotate,90");
            request.setQueryParams(queryParams);
            // 生成临时授权URL
            TemporarySignatureResponse response = obsClient.createTemporarySignature(request);
            System.out.println("getSignedUrl successfully");
            System.out.println(response.getSignedUrl());
        } catch (ObsException e) {
            System.out.println("getSignedUrl failed");
            // 请求失败,打印http状态码
            System.out.println("HTTP Code:" + e.getResponseCode());
            // 请求失败,打印服务端错误码
            System.out.println("Error Code:" + e.getErrorCode());
            // 请求失败,打印详细错误信息
            System.out.println("Error Message:" + e.getErrorMessage());
            // 请求失败,打印请求id
            System.out.println("Request ID:" + e.getErrorRequestId());
            System.out.println("Host ID:" + e.getErrorHostId());
            e.printStackTrace();
        } catch (Exception e) {
            System.out.println("getSignedUrl failed");
            // 其他异常信息打印
            e.printStackTrace();
        }
    }
}

相关链接

父主题： 下载对象(Java SDK)