Swift管理存储空间读写权限

存储空间(Bucket)是存储对象(Object)的容器,对象都隶属于存储空间。本文介绍如何使用Swift SDK设置和获取存储空间的读写权限(ACL)。

注意事项

  • 本文示例代码以华东1(杭州)的地域IDcn-hangzhou为例,默认使用外网Endpoint,如果您希望通过与OSS同地域的其他阿里云产品访问OSS,请使用内网Endpoint。关于OSS支持的RegionEndpoint的对应关系,请参见OSS地域和访问域名

  • 要设置存储空间读写权限,您必须有oss:PutBucketAcl权限;要获取存储空间读写权限,您必须有oss:GetBucketAcl权限。具体操作,请参见RAM用户授予自定义的权限策略

设置存储空间的读写权限

您可以使用以下代码设置存储空间的读写权限。

import AlibabaCloudOSS
import Foundation

@main
struct Main {
    static func main() async { 

        do {
            
            // 填写Bucket所在地域(示例:华东1为cn-hangzhou)
            let region = "cn-hangzhou"
            // 填写Bucket名称
            let bucket = "yourBucketName"
            // 可选项,指定访问OSS服务的域名。以华东1(杭州)为例,Endpoint填写为https://oss-cn-hangzhou.aliyuncs.com
            let endpoint: String? = nil
            // 要设置的访问权限类型(如:"public-read")
            let acl = "public-read"                

            // 从环境变量中获取访问凭证。运行本代码示例之前,请确保已设置环境变量OSS_ACCESS_KEY_ID和OSS_ACCESS_KEY_SECRET。
            let credentialsProvider = EnvironmentCredentialsProvider()

            // 配置OSS客户端参数
            let config = Configuration.default()
                .withRegion(region)        // 设置Bucket所在地域
                .withCredentialsProvider(credentialsProvider)  // 设置访问凭证
                
            // 设置Endpoint
            if let endpoint = endpoint {
                config.withEndpoint(endpoint)
            }

            // 创建OSS客户端实例
            let client = Client(config) 

            // 执行设置ACL操作
            let result = try await client.putBucketAcl( // 异步调用设置bucket访问权限API
                PutBucketAclRequest(                // 构建请求参数
                    bucket: bucket,                 // 目标bucket名称
                    acl: acl                        // 要设置的访问控制策略
                )
            )

            print("result:\n\(result)") // 输出API响应结果

        } catch {
            print("error:\(error)") // 输出错误信息
        }
    }
}

获取存储空间的读写权限

您可以使用以下代码获取存储空间的读写权限。

import AlibabaCloudOSS
import Foundation

@main  
struct Main {  
    static func main() async {
        do {  
            // 填写Bucket所在地域(示例:华东1为cn-hangzhou)
            let region = "cn-hangzhou"
            // 填写Bucket名称
            let bucket = "yourBucketName"
            // 可选项,指定访问OSS服务的域名。以华东1(杭州)为例,Endpoint填写为https://oss-cn-hangzhou.aliyuncs.com
            let endpoint: String? = nil

            // 从环境变量中获取访问凭证。运行本代码示例之前,请确保已设置环境变量OSS_ACCESS_KEY_ID和OSS_ACCESS_KEY_SECRET。
            let credentialsProvider = EnvironmentCredentialsProvider()
            
            // 配置OSS客户端参数
            let config = Configuration.default()
                .withRegion(region)        // 设置Bucket所在地域
                .withCredentialsProvider(credentialsProvider)  // 设置访问凭证
                
            // 设置Endpoint
            if let endpoint = endpoint {
                config.withEndpoint(endpoint)
            }
           
            // 初始化OSS客户端实例  
            let client = Client(config) 
            
            // 调用获取BucketACL接口
            let result = try await client.getBucketAcl( 
                GetBucketAclRequest(                // 构建请求参数  
                    bucket: bucket                  // 目标bucket名称  
                )  
            )  

            print("result:\n\(result)") // 输出ACL配置信息  
        } catch {  
            print("error:\(error)") // 输出错误信息
        }  
    }  
}  

相关文档

  • 关于设置存储空间读写权限的完整示例代码,请参见GitHub示例

  • 关于设置存储空间读写权限的API接口,请参见PutBucketAcl

  • 关于获取存储空间读写权限的完整示例代码,请参见GitHub示例

  • 关于获取存储空间读写权限的API接口,请参见GetBucketAcl