问题描述

图片上传到阿里云对象存储OSS后，通过HTTP请求该图片URL，发现返回403错误。

问题原因

无法正常访问图片的报错原因如下：

• Bucket为私有权限

• 防盗链配置异常

解决方案

当通过HTTP访问存储在OSS中的图片发生报错时，请参见以下操作进行排查处理：

1. 确认Bucket权限。如果为私有权限，请按以下方式处理：

   • 通过签名访问，签名可以参见 阿里云SDK向OSS发起请求 。带身份验证访问OSS资源的URL拼接方法请参见 OSS请求流程 。

   • 将权限修改为公共读，如何修改权限请参见 设置文件读写权限ACL 。

2. 确认防盗链设置。如果设置的Referer不允许为空，则只有预先设定好的Referer才可以进行访问，其他Referer访问会被拦截。在浏览器直接请求图片URL时Referer为空，故请求失败返回403错误。如无特殊需求，可将设置改为允许空Referer。详情请参见 OSS防盗链配置及常见错误排查方法 。

3. 如果还是无法解决，请参见 访问OSS时出现403状态码的排查方法 ，进行排查。

相关文档

• OSS权限相关常见错误的排查方法

• OSS跨域资源共享（CORS）出现的常见错误及解决方案

• OSS上传回调中的常见错误及分析处理

适用于

• 对象存储OSS