当浏览器向 Web 服务器发送请求时，请求 Header 中会包含 Referer，说明请求的页面来源。TOS 可以根据您设置的 Referer 白名单，判断允许或拒绝该来源访问。 ## 操作步骤 1. 登录[对象存储控制台](https://console.volcengine.com/tos)。 2. 在左侧导航栏，单击**桶列表。** 3. 在顶部导航栏，选择存储桶所属项目。 4. 在**桶列表**页面，单击目标桶名称。 5. 在左侧导航栏，选择**权限管理** \> **存储桶授权策略管理**。 6. 根据需要选择授权方式。可视化视图 1. 单击**创建策略**。 2. 在**创建存储桶授权策略**页面底部，选择**自定义策略**，单击**下一步**。 3. 设置如下参数。 |类别 |参数 |说明 | |---|---|---| |基本配置 |策略配置方式 |无需手动配置，默认选择**可视化视图**方式。 | ||策略名称 |设置策略名称。同一存储桶内，策略名称不允许重名。 | |效力 |效力 |选择策略的作用效果，无需手动配置。

* **允许（默认）** ：说明该策略创建的权限为接受请求。

* **拒绝**：说明该策略创建的权限为拒绝请求。 | |被授权用户 |授权用户 |选择**所有用户**。 | |资源 |资源范围 |勾选**当前桶**、**桶内对象**，选择**所有对象**。 | |动作 |通用动作 |勾选 `*`，表示所有动作。 | ||桶动作 |无需配置。 | ||对象动作 |无需配置。 | ||操作策略 |无需手动配置，默认选择**包含以上动作**，表示允许用户拥有执行指定动作的权限。 | |条件（可选） |\- |单击**添加字段**图标，设置**键**为 **Referer**，**条件运算符**为**等于**，**值**为 **http://console.volcengine.com。**

说明

使用 like 运算符时，支持通配符 *。关于运算符的更多信息，请参见条件说明。

支持输入普通域名、泛域名、IP 地址。

地址前需要输入 http:// 或 https://。

输入多个地址请用英文逗号（,）分隔。

| 4. 设置完成后，单击**下一步**。 5. 确认策略无误后，单击**确定**，完成策略的创建。授权策略创建完成后，您可以在策略管理列表查看已创建的策略。 JSON 视图单击**编辑**，将以下内容复制到文本框中，单击**确定**。 ```Java { "Statement": [ { "Sid": "自定义策略-c1db", "Effect": "Allow", "Principal": [ "*" ], "Action": "tos:*", "Resource": [ "trn:tos:::test3", "trn:tos:::test3/*" ], "Condition": { "StringEquals": { "tos:referer": [ "http://console.volcengine.com" ] } } } ] } ```