开发者社区

开发者社区> 问答> 正文

如何在设置公共读的情况下，保证原图安全

Bucket设置成公共读的前提下，开启图片处理服务，图片服务域名：XXX.img-cn-hangzhou.aliyuncs.com，开启原图保护，则XXX.img-cn-hangzhou.aliyuncs.com/1.jpg 确实无法访问，
但是获得这个地址之后，可以直接修改图片服务器的地址img改成oss，即XXX.oss-cn-hangzhou.aliyuncs.com/1.jpg 任然可以正常获取到图片。
有什么方式能安全的保护原图资源

展开

收起

sure! 2016-01-05 23:55:29 5690 0

2 条回答

写回答

取消提交回答

deadbeef

楼主可以把通过阿里云的CDN来回源到OSS，这样外面的用户就猜不出你的OSS Bucket/域名了。

当然，如果用户知道你的OSS Bucket/域名，他还是能通过OSS绕过原图保护的。

2016-01-06 12:06:16

赞同展开评论打赏
西秦说云

码农|Coder| Pythonista

设置obeject的ACL
https://help.aliyun.com/document_detail/oss/api-reference/object/PutObjectACL.html?spm=5176.docoss/api-reference/object/PutObject.6.194.Cqh0bq

2016-01-06 00:42:10

赞同展开评论打赏

问答分类：

安全域名对象存储

问答地址：

开发者社区 > 安全 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答

请问下oss私有读是不是每次读取都需要调用接口，有没有别的方式

946

1

0

为保证电脑性能应怎样控制对象的属性呢？

903

1

0

表格储存写入完成的同时另一个client读取，是不是不保证读到最新写入的内容呀？

712

0

0

保证对象唯一性的步骤有哪些?

1093

1

0

图片是从服务器中读取：报错

518

1

0

图片存储模式？

433

0

0

图片设置公共读，但是查看不了

572

2

0

OSS存储中的目录, 为啥自动变为私有了, 导致网站不能正确的显示图片

701

1

0

oss从私有改为公共读需要生效时间吗？需要多长时间？

1164

1

0

oss 读写权限为公共读，开启原图保护，如何获取原图永久url

1394

0

0

问答排行榜

最热

最新

1 通过阿里云代备案系统进行个人快速备案 2699474

2 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家德哥 1818142

3 据说在家办公的程序员是这样写代码的？ 1792058

4 阿里云开放端口权限 689758

5 《阿里云服务器从入门到精通》—论坛精华帖汇总（2013.8.21更新） 599334

6 如何升级配置 536006

7 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522271

8 【精品问答】python技术1000问(1) 513926

9 Flink Forward Asia 2021 有奖问答 512751

10 Linux Bash严重漏洞修复紧急通知（已全部给出最终修复方案） 456878

11 工信部官网：www.miitbeian.gov.cn打不开解决办法 399436

12 OceanBase 使用动画（持续更新） 359214

13 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329673

14 OSS存储服务-客户端工具 321201

15 为体验实验室取一个新名字。 307140

16 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 303615

17 Win Server 2003-2016 加密勒索事件必打补丁合集 295082

18 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 283408

19 安全组详解，新手必看教程 277219

20 写code还是做管理，开发者如何进行职业规划？ 268189

1 作为一个经典架构模式，事件驱动在云时代为什么会再次流行呢？ 105

2 如何看待首个 AI 编程助手入职科技公司？ 990

3 未启用对服务器的访问 434

4 在图像处理应用场景下，Serverless架构的优势体现在哪些方面？ 1116

5 如何处理线程死循环？ 1135

6 如何写出更优雅的并行程序？ 1258

7 你认为一个优秀的技术PM应该具备什么样的能力？ 1641

8 宜搭页面复制问题 287

9 钉钉宜搭中要如何实现每日定时自动获取表单1中符合条件的实例数量总和，并赋值给表单2中的某个组件 267

10 宜搭官方的视频板块，图片上是怎么加文字样式的。 127

11 宜搭官方的这种页面是怎么实现的。 181

12 idea 2018版本怎么搜索不到lingma插件 106

13 加载ModelScope模型以后，为什么调用，model.chat()会提示错误？ 125

14 ModelScope qwen7b、14b、72b lora微调分别需要的显存和cpu内存是多少？ 189

15 你的数据存储首选网盘还是NAS？ 2894

16 通义千问升级后免费开放 1000 万字长文档处理功能，将会带来哪些利好？你最期待哪些功能？ 2287

17 宜搭自定义页面可以实现这种页面嘛 263

18 一直提示抱歉，请求超时，请重试。 132

19 宜搭自定义页面上传的图片如何保存到表单页面中？ 242

20 通义灵码活动，无法打开盲盒~ 131

推荐问答

乘风问答官招募中！机械键盘免费拿

相关电子书

更多

事务、全局索引、透明分布式 立即下载

面向失败设计 立即下载

《用管控策略设定多账号组织全局访问边界》 立即下载

相关实验场景

更多