Object Storage Service:OSS SDK for Rubyを使用してアクセスを許可する

使用上の注意

• OSS SDKを使用して署名付きURLを生成する場合、OSS SDKは特定のアルゴリズムとローカルコンピューターに保存されているキー情報を使用して署名を計算し、URLに署名を追加してURLの有効性とセキュリティを確保します。 署名を計算し、URLを構築するために実行される操作は、クライアント上で完了する。 ネットワーク経由でサーバーにリクエストを送信する必要はありません。 したがって、署名付きURLを生成するための特定のアクセス許可を付与する必要はありません。ただし、サードパーティのユーザーが署名付きURLによって承認された操作を実行できないようにするには、操作を実行するための対応するアクセス許可が必要です。

  たとえば、オブジェクトのダウンロードまたはプレビューの署名付きURLを生成するには、oss:PutObject権限が必要です。

• 署名付きURLを生成し、一時的なアクセスのために訪問者にURLを提供できます。 署名付きURLを生成するときに、URLの有効期間を指定して、訪問者が特定のデータにアクセスできる期間を制限できます。

• HTTPS経由でリソースにアクセスするために使用される署名付きURLを生成するには、エンドポイントのプロトコルをHTTPSに設定します。

• 次のサンプルコードを使用して生成された署名付きURLには、プラス記号 (+) が含まれる場合があります。 この場合、URLのプラス記号 (+) を % 2Bに置き換えます。 そうでない場合、署名付きURLを使用してオブジェクトにアクセスすることはできません。

署名付きURLを生成し、署名付きURLを使用してオブジェクトをダウンロード

1. 署名付きURLを生成してオブジェクトをダウンロードします。

   'aliyun/oss 'が必要です
   
   client = Aliyun::OSS::Client.new (
     # この例では、中国 (杭州) リージョンのエンドポイントが使用されます。 実際のエンドポイントを指定します。 
     エンドポイント: 'https:// oss-cn-hangzhou.aliyuncs.com '、
     # 環境変数からアクセス資格情報を取得します。 サンプルコードを実行する前に、OSS_ACCESS_KEY_IDおよびOSS_ACCESS_KEY_SECRET環境変数が設定されていることを確認してください。 
     access_key_id: ENV['OSS_ACCESS_KEY_ID '] 、
     access_key_secret: ENV['OSS_ACCESS_KEY_SECRET ']
   )
   # バケットの名前を指定します。 例: examplebucket. 
   bucket = client.get_bucket('examplebucket')
   
   # オブジェクトのダウンロードに使用される署名付きURLを生成し、URLの有効期間を3,600秒に設定します。 
   puts bucket.object_url('my-object', true, 3600) 

2. モバイルデバイスまたはブラウザで署名付きURLを使用してオブジェクトをダウンロードします。
   Android-Java

   // 生成された署名付きURLを入力します。 
   文字列url = "";
   OkHttpClient client = new OkHttpClient();
   // 署名付きURLを使用してオブジェクトをダウンロードします。 
   Request getRequest = new Request.Builder()
           . url(url)
           . get()
           . build();
   client.newCall(getRequest).enqueue(new Callback() {
       @Override
       public void onFailure (コールコール, IOException e) {
           e.printStackTrace();
       }
   
       @Override
       public void onResponse (コールコール、レスポンスレスポンス) throws IOException {
           if (response.code() == 203 | | response.code() >= 300) {
               Log.d("ダウンロード" 、"失敗");
               Log.d("download", response.body().string());
               return;
           }
           // オブジェクトがダウンロードされます。 
           InputStream inputStream = response.body().byteStream();
   
           byte[] buffer = new byte[2048];
           int len;
   
           while ((len = inputStream.read(buffer)) ! = -1) {
               // ダウンロードしたデータを処理します。 たとえば、画像を表示したり、オブジェクトに書き込み操作を実行したりします。 
           }
       }
   }); 

   Object C

   // 署名付きURLを使用してオブジェクトをダウンロードします。 
   NSURL * url = [NSURL URLWithString:urlString];
   NSURLRequest * request = [NSURLRequest requestWithURL:url];
   NSURLSession * session = [NSURLSession sharedSession];
   NSURLSessionTask * sessionTask = [session dataTaskWithRequest:request
                                               completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
       if (error) {
           NSLog(@ "ダウンロードエラー: % @" 、エラー);
           戻る;
       } else if (((NSHTTPURLResponse *)response).statusCode == 203 | |
                  ((NSHTTPURLResponse *) レスポンス) 。statusCode >= 300) {
           NSString * body = [[NSString alloc] initWithData: データエンコード: NSUTF8StringEncoding];
           NSLog(@ "ダウンロードエラー: % @" 、本文);
           return;
       }
       NSLog(@ "ダウンロード成功");
   }];
   [sessionTask resume]; 

   JavaScript

   // web APIのHTMLページまたはwindow.openの <a> タグのダウンロード属性を使用して、オブジェクトURLを取得することもできます。