对象存储
视频服务与安全产品捉虫活动邀您参加！> HOT
文档中心>对象存储>API 文档>Object 接口>访问控制（acl）>PUT Object acl

PUT Object acl

最近更新时间：2024-09-09 15:34:41

我的收藏

本页目录：

功能描述

PUT Object acl 接口用来写入对象的访问控制列表（ACL），您可以通过请求头x-cos-acl和x-cos-grant-*传入 ACL 信息，或者通过请求体以 XML 格式传入 ACL 信息。
注意
通过请求头设置 ACL 和通过请求体设置 ACL，两种方式只能选择其中一种。
PUT Object acl 是一个覆盖操作，传入新的 ACL 将覆盖原有 ACL。
仅可对腾讯云 CAM 主账号或匿名用户授予权限，如需授予子用户或用户组权限请使用 PUT Bucket policy 接口。有关 ACL 的详细说明，请参见 ACL 概述。
该 API 的请求者需要对指定对象有写入 ACL 权限。


授权说明

授权策略中 action 设置为 cos:PutObjectACL 。查看所有 action。

请求

请求示例

示例一
PUT /<ObjectKey>?acl HTTP/1.1
Host: <BucketName-APPID>.cos.<Region>.myqcloud.com
Date: GMT Date
x-cos-acl: xxx
x-cos-grant-read-acp: id="xxx"
Content-Length: 0
Authorization: Auth String
示例二
PUT /<ObjectKey>?acl HTTP/1.1
Host: <BucketName-APPID>.cos.<Region>.myqcloud.com
Date: GMT Date
Content-Type: application/xml
Content-Length: Content Length
Content-MD5: MD5
Authorization: Auth String



[Request Body]
说明
Host: <BucketName-APPID>.cos.<Region>.myqcloud.com，其中 <BucketName-APPID> 为带 APPID 后缀的存储桶名字，例如 examplebucket-1250000000，可参阅 存储桶概览 > 基本信息 和 存储桶概述 > 存储桶命名规范 文档；<Region> 为 COS 的可用地域，可参阅 地域和访问域名 文档。
Authorization: Auth String（详情请参见 请求签名 文档）。

请求参数

此接口无请求参数。

请求头

此接口除使用公共请求头部外，还支持以下请求头部（通过请求头设置 ACL时，至少需要添加一项），了解公共请求头部详情请参见 公共请求头部 文档。
名称
描述
类型
是否必选
x-cos-acl
定义对象的访问控制列表（ACL）属性。枚举值请参见 ACL 概述 文档中对象的预设 ACL 部分，例如 default，private，public-read 等，默认为 default<br>注意：如果您不需要进行对象 ACL 控制，请设置为 default 或者此项不进行设置，默认继承存储桶权限
Enum
否
x-cos-grant-read
赋予被授权者读取对象的权限。若被授权者为主账号，格式为 id="[OwnerUin]"，例如 id="100000000001"；若被授权者为子账号，格式为 id="[OwnerUin/SubUin]"，例如 id="100000000001/100000000011"。可使用半角逗号（,）分隔多组被授权者，例如id="100000000001",id="100000000002"
string
否
x-cos-grant-read-acp
赋予被授权者读取对象的访问控制列表（ACL）的权限。若被授权者为主账号，格式为 id="[OwnerUin]"，例如 id="100000000001"；若被授权者为子账号，格式为 id="[OwnerUin/SubUin]"，例如 id="100000000001/100000000011"。可使用半角逗号（,）分隔多组被授权者，例如id="100000000001",id="100000000002"
string
否
x-cos-grant-write-acp
赋予被授权者写入对象的访问控制列表（ACL）的权限。若被授权者为主账号，格式为 id="[OwnerUin]"，例如 id="100000000001"；若被授权者为子账号，格式为 id="[OwnerUin/SubUin]"，例如 id="100000000001/100000000011"。可使用半角逗号（,）分隔多组被授权者，例如id="100000000001",id="100000000002"
string
否
x-cos-grant-full-control
赋予被授权者操作对象的所有权限。若被授权者为主账号，格式为 id="[OwnerUin]"，例如 id="100000000001"；若被授权者为子账号，格式为 id="[OwnerUin/SubUin]"，例如 id="100000000001/100000000011"。可使用半角逗号（,）分隔多组被授权者，例如id="100000000001",id="100000000002"
string
否

请求体

提交 application/xml 请求数据，包含对象所有者和完整的授权信息。
<AccessControlPolicy>
            <Owner>
                <ID>string</ID>
            </Owner>
            <AccessControlList>
                <Grant>
                    <Grantee xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="Group">
                        <URI>string</URI>
                    </Grantee>
                    <Permission>Enum</Permission>
                </Grant>
                <Grant>
                    <Grantee xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="CanonicalUser">
                        <ID>string</ID>
                    </Grantee>
                    <Permission>Enum</Permission>
                </Grant>
            </AccessControlList>
</AccessControlPolicy>
具体的节点描述如下：
节点名称（关键字）
父节点
描述
类型
是否必选
AccessControlPolicy
无
包含 PUT Object acl 操作的所有请求信息
Container
是
Container 节点 AccessControlPolicy 的内容：
节点名称（关键字）
父节点
描述
类型
是否必选
Owner
AccessControlPolicy
对象持有者信息
Container
是
AccessControlList
AccessControlPolicy
被授权者信息与权限信息
Container
是
Container 节点 AccessControlPolicy.Owner 的内容：
节点名称（关键字）
父节点
描述
类型
是否必选
ID
AccessControlPolicy.Owner
对象持有者的完整 ID，格式为qcs::cam::uin/[OwnerUin]:uin/[OwnerUin]
例如qcs::cam::uin/100000000001:uin/100000000001
string
是
Container 节点 AccessControlPolicy.AccessControlList 的内容：
节点名称（关键字）
父节点
描述
类型
是否必选
Grant
AccessControlPolicy.
AccessControlList
单个授权信息，一个 AccessControlList 最多只能拥有100条 Grant
Container
是
Container 节点 AccessControlPolicy.AccessControlList.Grant 的内容：
节点名称（关键字）
父节点
描述
类型
是否必选
Grantee
AccessControlPolicy.
AccessControlList.Grant
被授权者信息，xsi:type可指定为 Group 或 CanonicalUser，当指定为 Group 时子节点包括且仅允许包括 URI，当指定为 CanonicalUser 时子节点包括且仅允许包括 ID
Container
是
Permission
AccessControlPolicy.
AccessControlList.Grant
授予的权限信息，枚举值请参见 ACL 概述 文档中对象的操作部分，例如 READ，FULL_CONTROL 等
Enum
是
Container 节点 AccessControlPolicy.AccessControlList.Grant.Grantee 的内容：
节点名称（关键字）
父节点
描述
类型
是否必选
URI
AccessControlPolicy.
AccessControlList.Grant.Grantee
预设用户组，请参见 ACL 概述 文档中预设用户组部分
例如http://cam.qcloud.com/groups/global/AllUsers或http://cam.qcloud.com/groups/global/AuthenticatedUsers
string
当 Grantee 的xsi:type指定为 Group 时，必选
ID
AccessControlPolicy.
AccessControlList.Grant.Grantee
被授权者的完整 ID，格式为qcs::cam::uin/[OwnerUin]:uin/[OwnerUin]
例如qcs::cam::uin/100000000001:uin/100000000001
string
当 Grantee 的xsi:type指定为 CanonicalUser 时，必选

响应

响应头

此接口仅返回公共响应头部，详情请参见 公共响应头部 文档。

响应体

此接口响应体为空。

错误码

此接口遵循统一的错误响应和错误码，详情请参见 错误码 文档。

实际案例

案例一：通过请求头设置 ACL

请求

PUT /exampleobject?acl HTTP/1.1
Host: examplebucket-1250000000.cos.ap-beijing.myqcloud.com
Date: Mon, 09 Sep 2019 13:11:09 GMT
x-cos-acl: public-read
x-cos-grant-read-acp: id="100000000002"
Content-Length: 0
Authorization: q-sign-algorithm=sha1&q-ak=AKID8A0fBVtYFrNm02oY1g1JQQF0c3JO****&q-sign-time=1568034669;1568041869&q-key-time=1568034669;1568041869&q-header-list=content-length;date;host;x-cos-acl;x-cos-grant-read-acp&q-url-param-list=acl&q-signature=43faf0a3231435a922e16526709c281a537d****
Connection: close

响应

HTTP/1.1 200 OK
Content-Length: 0
Connection: close
Date: Mon, 09 Sep 2019 13:11:10 GMT
Server: tencent-cos
x-cos-request-id: NWQ3NjRmNmRfZjZjMjBiMDlfMmE5MWJfMTI3OWZh****

案例二：通过请求体设置 ACL

请求

PUT /exampleobject?acl HTTP/1.1
Host: examplebucket-1250000000.cos.ap-beijing.myqcloud.com
Date: Tue, 10 Sep 2019 06:32:02 GMT
Content-Type: application/xml
Content-Length: 594
Content-MD5: zUPEBc1TeGrqTqEfPV7rxg==
Authorization: q-sign-algorithm=sha1&q-ak=AKID8A0fBVtYFrNm02oY1g1JQQF0c3JO****&q-sign-time=1568097122;1568104322&q-key-time=1568097122;1568104322&q-header-list=content-length;content-md5;content-type;date;host&q-url-param-list=acl&q-signature=edab1b68ce0f747604906354afbe5702b24c****
Connection: close



<AccessControlPolicy>
            <Owner>
                <ID>qcs::cam::uin/100000000001:uin/100000000001</ID>
            </Owner>
            <AccessControlList>
                <Grant>
                    <Grantee xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="Group">
                        <URI>http://cam.qcloud.com/groups/global/AllUsers</URI>
                    </Grantee>
                    <Permission>READ</Permission>
                </Grant>
                <Grant>
                    <Grantee xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="CanonicalUser">
                        <ID>qcs::cam::uin/100000000002:uin/100000000002</ID>
                    </Grantee>
                    <Permission>READ_ACP</Permission>
                </Grant>
            </AccessControlList>
</AccessControlPolicy>

响应

HTTP/1.1 200 OK
Content-Length: 0
Connection: close
Date: Tue, 10 Sep 2019 06:32:02 GMT
Server: tencent-cos
x-cos-request-id: NWQ3NzQzNjJfZmVhODBiMDlfMjc5MGVfMTM4OTky****

中国站
文档反馈
文档活动
message-icon联系我们
目录