sts.php 1.9 KB

12345678910111213141516171819202122232425262728293031323334353637383940
  1. <?php
  2. // 临时密钥计算样例
  3. include './qcloud-sts-sdk.php'; // 这里获取 sts.php https://github.com/tencentyun/qcloud-cos-sts-sdk/blob/master/php/sts/sts.php
  4. $sts = new STS();
  5. // 配置参数
  6. $config = array(
  7. 'url' => 'https://sts.tencentcloudapi.com/',
  8. 'domain' => 'sts.tencentcloudapi.com',
  9. 'proxy' => '',
  10. 'secretId' => 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx', // 固定密钥
  11. 'secretKey' => 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx', // 固定密钥
  12. 'bucket' => 'test-1250000000', // 换成你的 bucket
  13. 'region' => 'ap-guangzhou', // 换成 bucket 所在园区
  14. 'durationSeconds' => 1800, // 密钥有效期
  15. // 允许操作(上传)的对象前缀,可以根据自己网站的用户登录态判断允许上传的目录,例子: user1/* 或者 * 或者a.jpg
  16. // 请注意当使用 * 时,可能存在安全风险,详情请参阅:https://cloud.tencent.com/document/product/436/40265
  17. 'allowPrefix' => '_ALLOW_DIR_/*',
  18. // 密钥的权限列表。简单上传和分片需要以下的权限,其他权限列表请看 https://cloud.tencent.com/document/product/436/31923
  19. 'allowActions' => array (
  20. // 所有 action 请看文档 https://cloud.tencent.com/document/product/436/31923
  21. // 简单上传
  22. 'name/cos:PutObject',
  23. 'name/cos:PostObject',
  24. // 分片上传
  25. 'name/cos:InitiateMultipartUpload',
  26. 'name/cos:ListMultipartUploads',
  27. 'name/cos:ListParts',
  28. 'name/cos:UploadPart',
  29. 'name/cos:CompleteMultipartUpload'
  30. )
  31. );
  32. // 获取临时密钥,计算签名
  33. $tempKeys = $sts->getTempKeys($config);
  34. // 返回数据给前端
  35. header('Content-Type: application/json');
  36. header('Access-Control-Allow-Origin: http://127.0.0.1'); // 这里修改允许跨域访问的网站
  37. header('Access-Control-Allow-Headers: origin,accept,content-type');
  38. echo json_encode($tempKeys);