一、OSS本身的許可權控制

1.許可權型別

Bucket目前有三種訪問許可權：public-read-write，public-read和private；

2.許可權設定與獲取

通過控制檯設定Bucket級別和object級別的操作；

控制檯：

Bucket：控制檯—>OSS-->選擇具體的bucket—>基礎設定

Object：控制檯—>OSS-->選擇具體的bucket-->檔案管理—>點選具體檔案

3.常見問題小結

（1）bucket設定為私有，能否防止惡意下載

   不能防止，一但對應資源的簽名url對外暴露，在簽名url有效期內就可以通過簽名url下載對應的資源。

（2）bucket私有，獲取到的資源連結是否具有時效性

     有時效性，一但過期就不可被訪問。

（3）獲取到的資源連結是否可以永久有效

    將bucket改為公共讀/公共讀寫，獲取到的object連結一般都是永久有效的，但是如果bucket私有則一般獲取的連結是有時效的。