You need to enable JavaScript to run this app.
文档中心
对象存储

对象存储

复制全文
下载 pdf
典型配置场景
设置防盗链
复制全文
下载 pdf
设置防盗链
当浏览器向 Web 服务器发送请求时,请求 Header 中会包含 Referer,说明请求的页面来源。TOS 可以根据您设置的 Referer 白名单,判断允许或拒绝该来源访问。​
操作步骤​
  1. 在左侧导航栏,单击桶列表。​
  1. 在顶部导航栏,选择存储桶所属项目。​
  1. 在桶列表页面,单击目标桶名称。​
  1. 在左侧导航栏,选择权限管理 > 存储桶授权策略管理。​
  1. 根据需要选择授权方式。​
  • ​
    可视化视图
    JSON 视图
    ​
    1. 单击创建策略。​
    1. 在创建存储桶授权策略页面底部,选择自定义策略,单击下一步。​
    1. 设置如下参数。​
    • ​
      类别​
      参数​
      说明​
      基本配置​
      策略配置方式​
      无需手动配置,默认选择可视化视图方式。​
      ​
      策略名称​
      设置策略名称。同一存储桶内,策略名称不允许重名。​
      效力​
      效力​
      选择策略的作用效果,无需手动配置。​
      • 允许(默认):说明该策略创建的权限为接受请求。​
      • 拒绝:说明该策略创建的权限为拒绝请求。​
      被授权用户​
      授权用户​
      选择所有用户。​
      资源​
      资源范围​
      勾选当前桶、桶内对象,选择所有对象。​
      动作​
      通用动作​
      勾选 *,表示所有动作。​
      ​
      桶动作​
      无需配置。​
      ​
      对象动作​
      无需配置。​
      ​
      操作策略​
      无需手动配置,默认选择包含以上动作,表示允许用户拥有执行指定动作的权限。​
      条件(可选)​
      -​
      单击添加字段图标,设置键为 Referer,条件运算符为等于,值为 http://console.volcengine.com。​
      说明​
      • 使用 like 运算符时,支持通配符 *。关于运算符的更多信息,请参见条件说明。​
      • 支持输入普通域名、泛域名、IP 地址。​
      • 地址前需要输入 http:// 或 https://。​
      • 输入多个地址请用英文逗号(,)分隔。​
      ​
    1. 设置完成后,单击下一步。​
    1. 确认策略无误后,单击确定,完成策略的创建。​
    • 授权策略创建完成后,您可以在策略管理列表查看已创建的策略。​
    ​
  • ​
最近更新时间:2026.07.20 10:54:40
这个页面对您有帮助吗?
有用
有用
无用
无用