Go-SDK之如何实现设置访问权限？

阿里云对象存储服务（OSS）为用户提供了灵活的访问权限控制机制，允许用户针对Bucket（存储空间）和Object（存储在Bucket中的文件）分别设置不同的访问权限，以满足不同场景下的安全需求。以下是基于您提供的信息整理的权限控制概览及操作示例：

Bucket访问权限

Bucket的访问权限分为三种： 1. public-read-write：允许匿名用户向该Bucket中上传、下载和删除Object。 2. public-read：允许匿名用户下载Bucket中的Object，但不能上传或删除。 3. private：默认权限，不允许匿名访问，所有访问请求都需要通过签名验证。

使用Go SDK设置Bucket ACL的示例代码如下：

import (
	"fmt"
	"github.com/aliyun/aliyun-oss-go-sdk/oss"
)

func setBucketACL() {
	client, err := oss.New("YourEndpoint", "YourAccessKeyId", "YourAccessKeySecret")
	if err != nil {
		fmt.Println("Error:", err)
		return
	}

	err = client.SetBucketACL("my-bucket", oss.ACLPublicRead)
	if err != nil {
		fmt.Println("Error setting bucket ACL:", err)
		return
	}
	fmt.Println("Bucket ACL set to Public Read.")
}

Object访问权限

Object的访问权限比Bucket更细致，包括四种： 1. default：继承Bucket的访问权限。 2. public-read-write：允许匿名用户读写该Object。 3. public-read：允许匿名用户读取该Object。 4. private：默认权限，不允许匿名访问。

使用Go SDK设置Object ACL的示例代码如下：

import (
	"fmt"
	"github.com/aliyun/aliyun-oss-go-sdk/oss"
)

func setObjectACL() {
	client, err := oss.New("YourEndpoint", "YourAccessKeyId", "YourAccessKeySecret")
	if err != nil {
		fmt.Println("Error:", err)
		return
	}

	bucket, err := client.Bucket("my-bucket")
	if err != nil {
		fmt.Println("Error getting bucket:", err)
		return
	}

	err = bucket.SetObjectACL("my-object", oss.ACLPrivate)
	if err != nil {
		fmt.Println("Error setting object ACL:", err)
		return
	}
	fmt.Println("Object ACL set to Private.")
}

注意事项

• 如果直接设置了Object的访问权限（非default），那么在访问该Object时，将优先考虑Object的权限设置，忽略Bucket的权限。
• 公开权限（public-read或public-read-write）意味着可以通过URL直接在浏览器中访问这些资源，无需额外的身份验证。

更多关于OSS访问控制的详细信息和最佳实践，请参考阿里云官方文档的访问控制部分。