OSS訪問驗證流程

2021-09-23 07:06:41 字數 640 閱讀 2854

對oss的http請求可以根據是否攜帶身份驗證資訊分為兩種請求。一種是帶身份驗證的請求,一種是不帶身份驗證的匿名請求。帶身份驗證的請求表示的是如下兩種情況:

使用者的請求被傳送到oss的http伺服器上。

oss根據url解析出bucket和object。

oss檢查object是否設定了acl。

oss判斷bucket的acl是否允許匿名使用者訪問。

許可權驗證通過,返回object的內容給使用者。

使用者的請求被傳送到oss的http伺服器上。

oss根據url解析出bucket和object。

oss根據請求的oss的accesskeyid獲取請求者的相關身份資訊,進行身份鑑權。

oss檢查object是否設定了acl。

oss判斷bucket的acl是否允許匿名使用者訪問。

許可權驗證通過,返回object的內容給使用者。

關於accesskey相關的解釋及更詳細的身份驗證的操作請參見 訪問控制。

阿里雲物件儲存OSS訪問控制

阿里雲物件儲存oss的android sdk提供了sts鑑權模式和自簽名模式來保障移動終端的安全性。oss可以通過阿里雲sts security token service 進行臨時授權訪問。互動流程如圖所示 sts的互動方式當然是為了安全性的考慮。提高安全性的代價就是除了oss之外還需要乙個額外的...

數字驗證流程

1.熟讀專案文件,包括設計文件,介面文件等 2.根據文件提取測試點,測試點分解分類有 資料流功能點,暫存器,dfx功能,異常等 3.編寫元件驗證 與完整的驗證環境相比,缺少dut,主要為了驗證介面元件,用於搭建整體環境。包括transation,sequence,sequencer,driver,m...

Django 訪問流程

django 訪問流程 訪問流程 使用者通過瀏覽器傳送請求,到達wsgi伺服器,使用其handler方法來處理http請求 其實最終是呼叫wsgiref.handlers.basehandler中的run方法處理 請求到達request中介軟體,中介軟體對request請求進行預處理或者直接返回re...