CRC64校验
简介数据在客户端和服务器间传输时可能会出现错误，COS 除了可以通过 MD5和自定义属性 验证数据完整性外，还可以通过 CRC64检验码来进行数据校验。COS 会对新上传的对象进行 CRC64计算，并将结果作为对象的属性进行存储，随后在返回的响应头部中携带 x-cos-hash-crc64ecma，该头部表示上传对象的 CRC64值，根据 ECMA-182标准
2026-02-09
浏览:1000+
MD5校验
数据在客户端和服务器间传输时可能会出现错误，COS 可以通过 MD5校验的方式保证上传数据的完整性，只有当 COS 服务器接收到的数据 MD5校验值与用户设置的 MD5校验值一致时，数据才可上传成功。COS 里每个对象对应一个 ETag，ETag 是对象被创建时对象内容的信息标识，但 ETag 不一定等同于对象内容的 MD5校验值，因此不能通过
2026-02-09
浏览:1000+
使用自定义 SCF 函数配置 COS 存储桶加密配置巡检实践
简介您可使用自定义 SCF 函数，配置 COS 存储桶加密巡检。配置成功后，您的存储桶可实现审计和治理。了解更多请参见 配置审计。准备工作下载 Inspecting-cos-bucket-encryption.zip 压缩包。操作步骤步骤1：创建云函数1. 登录 云函数控制台，在左侧导航栏中单击函数服务，进入函数列表页。2. 创建云函数。单击新建，创建云函
2026-02-09
浏览:1000+
防盗链实践
简介腾讯云对象存储（Cloud Object Storage，COS）支持防盗链配置，用户可以对存储桶设置防盗链功能，该功能可以实现对访问来源设置黑、白名单，避免资源被盗用。本文为您详细介绍如何为存储桶配置防盗链，防止资源被盗用。防盗链判断原理防盗链是通过请求 Header 里的 Referer 地址来进行判断：Referer 是 Header 的一部分
2026-01-31
浏览:1000+
防盗刷指引
前言近年来，越来越多的用户在搭建网站或图床时将图片视频等资源上传到对象存储 COS，提升了访问稳定性的同时减轻了服务器的存储空间压力，但随之而来的流量盗刷、图片盗链问题也困扰着不少开发者，一旦存储空间被恶意访问，会产生高额的流量费用，产生不必要的纠纷。这类问题实际上可以通过多种手段来防护，本文将主要介绍
2026-01-31
浏览:1000+
数据防误删和误删恢复实践
简介在云存储领域，数据的安全性始终是悬在头顶的达摩克利斯之剑。长期以来，腾讯云对象存储服务（COS）一直致力于数据安全的探索和实践，以保障数据的安全性和完整性。本文将详细介绍如何防止误删数据以及误删后的恢复手段。数据防误删背景在企业的日常运营中，数据的安全性面临着多种威胁，包括内部人员的误操作、恶意软件
2026-01-31
浏览:1000+
数据安全概述
1. 权限隔离对上云企业来说，账号安全和资源合理授权是构筑立体防护体系的第一道门锁。云上资源管理的授权应该规避如下风险：使用腾讯云主账号进行日常操作。为员工建立子账号，但授权过大。对高权限子账号用户和高危操作没有访问条件控制。没有定期审计用户的权限和登录信息。缺乏权限的管理制度和流程。腾讯云访问管理（C
2026-01-30
浏览:1000+
使用 KMS 白盒密钥保护 COS SecretKey 最佳实践
KMS 白盒密钥用于保护端上的敏感根密钥信息，例如 API SecretKey、用户内部系统使用的鉴权密钥或 token、其它本地敏感根密钥信息等，实现全链路无敏感密钥信息明文。将算法与密钥进行混淆融合，以查找表的形式有效保护密钥信息，在不暴露任何密钥的情况下实现加密与解密，并通过设备绑定的方式进一步确保密钥的安全。
2026-01-30
浏览:1000+
如何在上传文件请求回包中返回文件信息
背景介绍本文将介绍如何在上传文件到 COS 时同步获取文件信息，如图片的宽高、格式等。目前，可以通过 COS 上传接口，如 PUT Object、CompleteMultipartUploads 等将文件存储至 COS 存储桶中，我们针对以下三种场景提供上传时同步获取文件信息的方式：场景文件类型实现方式上传文件时，同步获取文件元信息所有文件ReturnBod
2026-01-30
浏览:1000+
uni-app 直传实践
简介本文档介绍如何不依赖 SDK，使用简单的代码，在 uni-app 直传文件到对象存储（Cloud Object Storage，COS）的存储桶。说明：本文档内容基于 XML API 的 PostObject 接口和 PutObject 接口。方案说明执行过程1. 在前端选择文件，前端将后缀发送给服务端。2. 服务端根据后缀，生成带时间的随机 COS 文件路径，并计算对应的
2026-01-29
浏览:1000+
