生成带授权信息的URL(Go SDK)
功能说明
通过访问密钥、请求方法类型、请求参数等信息生成一个在Query参数中携带鉴权信息的URL,可将该URL提供给其他用户进行临时访问。在生成URL时,需要指定URL的有效期来限制访客用户的访问时长。
如果想授予其他用户对桶或对象临时进行其他操作的权限(例如上传或下载对象),则需要生成带对应请求的URL后(例如使用生成PUT请求的URL上传对象),将该URL提供给其他用户。
接口约束
方法定义
func (obsClient ObsClient) CreateSignedUrl(input *CreateSignedUrlInput) (output *CreateSignedUrlOutput, err error)
请求参数说明
参数名称 |
参数类型 |
是否必选 |
描述 |
---|---|---|---|
input |
必选 |
参数解释: 生成带授权信息的URL请求参数,详情参见CreateSignedUrlInput。 |
参数名称 |
参数类型 |
是否必选 |
描述 |
---|---|---|---|
Method |
必选 |
参数解释: HTTP方法类型,详情参见HttpMethodType。 |
|
Bucket |
string |
可选 |
参数解释: 桶名。 约束限制:
默认取值: 无 |
Key |
string |
可选 |
参数解释: 对象名。对象名是对象在存储桶中的唯一标识。对象名是对象在桶中的完整路径,路径中不包含桶名。 例如,您对象的访问地址为examplebucket.obs.cn-north-4. myhuaweicloud.com/folder/test.txt 中,对象名为folder/test.txt。 取值范围: 长度大于0且不超过1024的字符串。 默认取值: 无 |
SubResource |
可选 |
参数解释: 要访问的子资源,详情参见SubResourceType。 |
|
Expires |
int |
可选 |
参数解释: 带授权信息的URL的过期时间。 取值范围: 0~(231-1),单位:秒。 默认取值: 300 |
Headers |
map[string]string |
可选 |
参数解释: 请求中携带的头域。 默认取值: 无 |
QueryParams |
map[string]string |
可选 |
参数解释: 请求中携带的查询参数。 默认取值: 无 |
常量名 |
原始值 |
说明 |
---|---|---|
HttpMethodGet |
GET |
HTTP GET请求。 |
HttpMethodPut |
POST |
HTTP POST请求。 |
HttpMethodPost |
PUT |
HTTP PUT请求。 |
HttpMethodDelete |
DELETE |
HTTP DELETE请求。 |
HttpMethodHead |
HEAD |
HTTP HEAD请求。 |
HttpMethodOptions |
OPTIONS |
HTTP OPTIONS请求。 |
常量名 |
原始值 |
适用接口 |
---|---|---|
SubResourceStoragePolicy |
storagePolicy |
设置/获取桶存储类型。 |
SubResourceQuota |
quota |
设置/获取桶配额。 |
SubResourceStorageInfo |
storageinfo |
获取桶存量信息。 |
SubResourceLocation |
location |
获取桶区域位置。 |
SubResourceAcl |
acl |
设置/获取桶ACL、设置/获取对象ACL。 |
SubResourcePolicy |
policy |
设置/获取/删除桶策略。 |
SubResourceCors |
cors |
设置/获取/删除桶CORS配置。 |
SubResourceVersioning |
versioning |
设置/获取桶多版本状态。 |
SubResourceWebsite |
website |
设置/获取/删除桶Website配置。 |
SubResourceLogging |
logging |
设置/获取桶日志管理配置。 |
SubResourceLifecycle |
lifecycle |
设置/获取/删除桶生命周期配置。 |
SubResourceNotification |
notification |
设置/获取桶时间通知配置。 |
SubResourceTagging |
tagging |
设置/获取/删除桶标签。 |
SubResourceDelete |
delete |
批量删除对象。 |
SubResourceVersions |
versions |
列举桶内多版本对象。 |
SubResourceUploads |
uploads |
列举桶内分段上传任务、初始化分段上传任务。 |
SubResourceRestore |
restore |
恢复归档或深度归档存储对象。 |
返回结果说明
参数名称 |
参数类型 |
描述 |
---|---|---|
output |
参数解释: 接口返回信息,详情参见CreateSignedUrlOutput。 |
|
err |
error |
参数解释: 接口返回错误信息。 |
代码样例
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 |
package main import ( "fmt" "net/http" "os" obs "github.com/huaweicloud/huaweicloud-sdk-go-obs/obs" ) func main() { //推荐通过环境变量获取AKSK,这里也可以使用其他外部引入方式传入,如果使用硬编码可能会存在泄露风险。 //您可以登录访问管理控制台获取访问密钥AK/SK,获取方式请参见https://support.huaweicloud.com/usermanual-ca/ca_01_0003.html。 ak := os.Getenv("AccessKeyID") sk := os.Getenv("SecretAccessKey") // 【可选】如果使用临时AK/SK和SecurityToken访问OBS,同样建议您尽量避免使用硬编码,以降低信息泄露风险。您可以通过环境变量获取访问密钥AK/SK,也可以使用其他外部引入方式传入。 // securityToken := os.Getenv("SecurityToken") // endpoint填写Bucket对应的Endpoint, 这里以华北-北京四为例,其他地区请按实际情况填写。 endPoint := "https://obs.cn-north-4.myhuaweicloud.com" // 创建obsClient实例 // 如果使用临时AKSK和SecurityToken访问OBS,需要在创建实例时通过obs.WithSecurityToken方法指定securityToken值。 obsClient, err := obs.New(ak, sk, endPoint/*, obs.WithSecurityToken(securityToken)*/) if err != nil { fmt.Printf("Create obsClient error, errMsg: %s", err.Error()) } putObjectInput := &obs.CreateSignedUrlInput{} putObjectInput.Method = obs.HttpMethodPut putObjectInput.Bucket = "examplebucket" putObjectInput.Key = "example/objectname" putObjectInput.Expires = 3600 // 生成上传对象的带授权信息的URL putObjectOutput, err := obsClient.CreateSignedUrl(putObjectInput) if err != nil { fmt.Println(err) return } fmt.Printf("SignedUrl:%s\n", putObjectOutput.SignedUrl) fmt.Printf("ActualSignedRequestHeaders:%v\n", putObjectOutput.ActualSignedRequestHeaders) // 调用授权URl payload := strings.NewReader("hello OBS!") req, err := http.NewRequest("PUT", putObjectOutput.SignedUrl, payload) req.Header = putObjectOutput.ActualSignedRequestHeaders if err != nil { fmt.Printf("Create request error, errMsg: %s", err.Error()) return } response, err := http.DefaultClient.Do(req) if err == nil { fmt.Printf("Use signed-url successful!\n") fmt.Printf("Status:%s,Etag:%s\n", response.Status, response.Header.Get("Etag")) return } fmt.Printf("Use signed-url successful!\n") fmt.Println("An Exception was found, which means the client encountered an internal problem when attempting to communicate with OBS, for example, the client was unable to access the network.") fmt.Println(err) } |
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 |
package main import ( "fmt" "net/http" "os" obs "github.com/huaweicloud/huaweicloud-sdk-go-obs/obs" ) func main() { // 您可以通过环境变量获取访问密钥AK/SK,也可以使用其他外部引入方式传入。如果使用硬编码可能会存在泄露风险。 // 您可以登录访问管理控制台获取访问密钥AK/SK,获取方式请参见https://support.huaweicloud.com/usermanual-ca/ca_01_0003.html ak := os.Getenv("AccessKeyID") sk := os.Getenv("SecretAccessKey") // 【可选】如果使用临时AK/SK和SecurityToken访问OBS,同样建议您尽量避免使用硬编码,以降低信息泄露风险。您可以通过环境变量获取访问密钥AK/SK,也可以使用其他外部引入方式传入。 // securityToken := os.Getenv("SecurityToken") // endpoint填写Bucket对应的Endpoint, 这里以华北-北京四为例,其他地区请按实际情况填写。 endPoint := "https://obs.cn-north-4.myhuaweicloud.com" // 创建obsClient实例 // 如果使用临时AKSK和SecurityToken访问OBS,需要在创建实例时通过obs.WithSecurityToken方法指定securityToken值。 obsClient, err := obs.New(ak, sk, endPoint/*, obs.WithSecurityToken(securityToken)*/) if err != nil { fmt.Printf("Create obsClient error, errMsg: %s", err.Error()) } getObjectInput := &obs.CreateSignedUrlInput{} getObjectInput.Method = obs.HttpMethodGet getObjectInput.Bucket = "examplebucket" getObjectInput.Key = "example/objectname" getObjectInput.Expires = 3600 // 生成下载对象的带授权信息的URL getObjectOutput, err := obsClient.CreateSignedUrl(getObjectInput) if err != nil { fmt.Println(err) return } fmt.Printf("SignedUrl:%s\n", getObjectOutput.SignedUrl) fmt.Printf("ActualSignedRequestHeaders:%v\n", getObjectOutput.ActualSignedRequestHeaders) // 调用授权URl req, err := http.NewRequest("GET", getObjectOutput.SignedUrl, nil) req.Header = getObjectOutput.ActualSignedRequestHeaders if err != nil { fmt.Printf("Create request error, errMsg: %s", err.Error()) return } response, err := http.DefaultClient.Do(req) if err == nil { fmt.Printf("Use signed-url successful!\n") fmt.Printf("Status:%s,Etag:%s\n", response.Status, response.Header.Get("Etag")) p := make([]byte, 1024) var readErr error var readCount int // 读取对象内容 for { readCount, readErr = response.Body.Read(p) if readCount > 0 { fmt.Printf("%s", p[:readCount]) } if readErr != nil { break } } return } fmt.Printf("Use signed-url successful!\n") fmt.Println("An Exception was found, which means the client encountered an internal problem when attempting to communicate with OBS, for example, the client was unable to access the network.") fmt.Println(err) } |
本示例用于生成删除对象的带授权信息的URL
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 |
package main import ( "fmt" "net/http" "os" obs "github.com/huaweicloud/huaweicloud-sdk-go-obs/obs" ) func main() { // 您可以通过环境变量获取访问密钥AK/SK,也可以使用其他外部引入方式传入。如果使用硬编码可能会存在泄露风险。 // 您可以登录访问管理控制台获取访问密钥AK/SK,获取方式请参见https://support.huaweicloud.com/usermanual-ca/ca_01_0003.html ak := os.Getenv("AccessKeyID") sk := os.Getenv("SecretAccessKey") // 【可选】如果使用临时AK/SK和SecurityToken访问OBS,同样建议您尽量避免使用硬编码,以降低信息泄露风险。您可以通过环境变量获取访问密钥AK/SK,也可以使用其他外部引入方式传入。 // securityToken := os.Getenv("SecurityToken") // endpoint填写Bucket对应的Endpoint, 这里以华北-北京四为例,其他地区请按实际情况填写。 endPoint := "https://obs.cn-north-4.myhuaweicloud.com" // 创建obsClient实例 // 如果使用临时AKSK和SecurityToken访问OBS,需要在创建实例时通过obs.WithSecurityToken方法指定securityToken值。 obsClient, err := obs.New(ak, sk, endPoint/*, obs.WithSecurityToken(securityToken)*/) if err != nil { fmt.Printf("Create obsClient error, errMsg: %s", err.Error()) } // 生成删除对象的带授权信息的URL deleteObjectInput := &obs.CreateSignedUrlInput{} deleteObjectInput.Method = obs.HttpMethodDelete deleteObjectInput.Bucket = "examplebucket" deleteObjectInput.Key = "example/objectname" deleteObjectInput.Expires = 3600 deleteObjectOutput, err := obsClient.CreateSignedUrl(deleteObjectInput) if err != nil { fmt.Println(err) return } fmt.Printf("SignedUrl:%s\n", deleteObjectOutput.SignedUrl) fmt.Printf("ActualSignedRequestHeaders:%v\n", deleteObjectOutput.ActualSignedRequestHeaders) // 调用授权URl req, err := http.NewRequest("DELETE", deleteObjectOutput.SignedUrl, nil) req.Header = deleteObjectOutput.ActualSignedRequestHeaders if err != nil { fmt.Printf("Create request error, errMsg: %s", err.Error()) return } response, err := http.DefaultClient.Do(req) if err == nil { fmt.Printf("Use signed-url successful!\n") fmt.Printf("Status:%s\n", response.Status) return } fmt.Printf("Use signed-url successful!\n") fmt.Println("An Exception was found, which means the client encountered an internal problem when attempting to communicate with OBS, for example, the client was unable to access the network.") fmt.Println(err) } |