:SDK for Goを使用して、OSSオブジェクトへの不正な参照を防ぐためにリファラーベースのホットリンク保護を設定する

使用上の注意

• ホットリンク保護を設定する前に、この機能に慣れていることを確認してください。 詳細については、「ホットリンク保護」をご参照ください。

• このトピックでは、中国 (杭州) リージョンのパブリックエンドポイントを使用します。 OSSと同じリージョンにある他のAlibaba CloudサービスからOSSにアクセスする場合は、内部エンドポイントを使用します。 OSSリージョンとエンドポイントの詳細については、「リージョンとエンドポイント」をご参照ください。

• このトピックでは、アクセス資格情報は環境変数から取得します。 アクセス資格情報の設定方法の詳細については、「アクセス資格情報の設定」をご参照ください。

• このトピックでは、OSSエンドポイントを使用してOSSClientインスタンスを作成します。 カスタムドメイン名またはSTS (Security Token Service) を使用してOSSClientインスタンスを作成する場合は、「初期化」をご参照ください。

• ホットリンク保護を設定するには、oss:PutBucketReferer権限が必要です。 ホットリンク保護設定をクエリするには、oss:GetBucketReferer権限が必要です。 詳細については、「RAMユーザーへのカスタムポリシーのアタッチ」をご参照ください。

バケットのリファラーホワイトリストの設定

次のコードは、バケットのホットリンク保護を設定する方法の例を示しています。

パッケージメイン

import (import (import)
    "fmt"
    "github.com/aliyun/aliyun-oss-go-sdk/oss"
    "os"
)

func main() {
    // バケットの名前を指定します。 
    bucketName := "examplebucket"

    // 環境変数からアクセス資格情報を取得します。 サンプルコードを実行する前に、OSS_ACCESS_KEY_IDおよびOSS_ACCESS_KEY_SECRET環境変数が設定されていることを確認してください。 
    provider, err := oss.NewEnvironmentVariableCredentialsProvider()
    if err! =nil {
        fmt.Println("Error:", err)
        os.Exit(-1)
    }

    // Create an OSSClient instance. 
    // バケットが配置されているリージョンのエンドポイントを指定します。 たとえば、バケットが中国 (杭州) リージョンにある場合、エンドポイントをhttps://oss-cn-hangzhou.aliyuncs.comに設定します。 実際のエンドポイントを指定します。 
    client, err := oss.New("yourEndpoint", ", " ", ", oss.SetCredentialsProvider(&provider))
    if err! =nil {
        fmt.Println("Error:", err)
        os.Exit(-1)
    }

    var setBucketReferer oss.RefererXML
    // リファラーホワイトリストにリファラーを追加し、空のリファラーフィールドを許可しないように指定します。 アスタリスク (*) または疑問符 (?) をワイルドカードとして使用して、Refererパラメーターを設定できます。 
    setBucketReferer.RefererList = []string {
    "http://www.aliyun.com" 、
    "https://www.aliyun.com" 、
    // "https://www.help.alibabacloud.com" 、
    // "http:// www.?.aliyuncs.com" 、
    }
    // リファラーブラックリストを追加します。 OSS SDK for Go V2.2.8以降は、リファラーブラックリスト設定をサポートしています。 
    // setBucketReferer.RefererBlacklist = &oss.RefererBlacklist {
    []string {
    "http://www.refuse.com" 、
    "https:// * .hack.com" 、
    "http:// ban.*.com" 、
    "https:// www.?.deny.com" 、
    },
    }
    setBucketReferer。AllowEmptyReferer = true
    boolFalse := false
    setBucketReferer.AllowTruncateQueryString = &boolFalse
    err = client.SetBucketRefererV2(bucketName,setBucketReferer)
    if err! =nil {
    fmt.Println("Error:", err)
    os.Exit(-1)
    }

    fmt.Println (「バケットリファラー成功の設定」)
} 

バケットのホットリンク保護設定の照会

次のコードは、バケットのホットリンク保護設定を照会する方法の例を示しています。

パッケージメイン

import (import (import)
    "fmt"
    "github.com/aliyun/aliyun-oss-go-sdk/oss"
    "os"
)

func main() {
    // バケットの名前を指定します。 
    bucketName := "yourBucketName"

    // 環境変数からアクセス資格情報を取得します。 サンプルコードを実行する前に、OSS_ACCESS_KEY_IDおよびOSS_ACCESS_KEY_SECRET環境変数が設定されていることを確認してください。 
    provider, err := oss.NewEnvironmentVariableCredentialsProvider()
    if err! =nil {
        fmt.Println("Error:", err)
        os.Exit(-1)
    }

    // Create an OSSClient instance. 
    // バケットが配置されているリージョンのエンドポイントを指定します。 たとえば、バケットが中国 (杭州) リージョンにある場合、エンドポイントをhttps://oss-cn-hangzhou.aliyuncs.comに設定します。 実際のエンドポイントを指定します。 
    client, err := oss.New("yourEndpoint", ", " ", ", oss.SetCredentialsProvider(&provider))
    if err! =nil {
        fmt.Println("Error:", err)
        os.Exit(-1)
    }

    // ホットリンク保護設定を照会します。 
	refRes, err := client.GetBucketReferer(bucketName)
if err! =nil {
fmt.Println("Error:", err)
os.Exit(-1)
}
fmt.Println("Allow Empty Referer: ", refRes.AllowEmptyReferer)
refRes.AllowTruncateQueryString! =nil {
fmt.Println("Allow Truncate QueryString: ", * refRes.AllowTruncateQueryString)
}
if len(refRes.RefererList) > 0 {
for _, referer := range refRes.RefererList {
fmt.Println("Referer List: ", referer)
}
}
if refRes.RefererBlacklist! =nil {
for _, refererBlack := range refRes.RefererBlacklist.Referer {
fmt.Println("Referer Black List: " 、refererBlack)
}
}
fmt.Println (「バケットリファラーの成功を得る」)

} 

バケットのホットリンク保護設定の削除

次のコードは、バケットのホットリンク保護設定を削除する方法の例を示しています。

パッケージメイン

import (import (import)
    "fmt"
    "github.com/aliyun/aliyun-oss-go-sdk/oss"
    "os"
)

func main() {
    // バケットの名前を指定します。 
    bucketName := "yourBucketName"

    // 環境変数からアクセス資格情報を取得します。 サンプルコードを実行する前に、OSS_ACCESS_KEY_IDおよびOSS_ACCESS_KEY_SECRET環境変数が設定されていることを確認してください。 
    provider, err := oss.NewEnvironmentVariableCredentialsProvider()
    if err! =nil {
        fmt.Println("Error:", err)
        os.Exit(-1)
    }

    // Create an OSSClient instance. 
    // バケットが配置されているリージョンのエンドポイントを指定します。 たとえば、バケットが中国 (杭州) リージョンにある場合、エンドポイントをhttps://oss-cn-hangzhou.aliyuncs.comに設定します。 実際のエンドポイントを指定します。 
    client, err := oss.New("yourEndpoint", ", " ", ", oss.SetCredentialsProvider(&provider))
    if err! =nil {
        fmt.Println("Error:", err)
        os.Exit(-1)
    }
    // ホットリンク保護設定を削除します。 
    var delBucketReferer oss.RefererXML
delBucketReferer.RefererList = []string{}
delBucketReferer.AllowEmptyReferer = true
err = client.SetBucketRefererV2(bucketName,delBucketReferer)
if err!=nil {
fmt.Println("Error:", err)
os.Exit(-1)
}
fmt.Println (「バケットリファラーの成功を削除」)
} 

参考資料

• hotlink保護の完全なサンプルコードについては、『GitHub』をご参照ください。

• バケットのホットリンク保護を設定するために呼び出すことができるAPI操作の詳細については、「PutBucketReferer」をご参照ください。

• バケットのホットリンク保護設定を照会するために呼び出すことができるAPI操作の詳細については、「GetBucketReferer」をご参照ください。