日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
產品文檔
輸入文檔關鍵字查找
首頁 對象存儲 服務支持 錯誤碼 HTTP錯誤碼 403錯誤

403錯誤

更新時間：
一鍵部署
產品詳情
相關技術圈
我的收藏

本文介紹OSS返回403錯誤的原因和解決方案。

AccessDenied

The bucket you are attempting to access must be addressed using the specified endpoint. Please send all future requests to this endpoint

  • 問題原因：訪問Bucket時使用的Endpoint不正確。

  • 解決方案：確保使用正確的Endpoint訪問Bucket。例如Bucket所在地域為oss-cn-hangzhou，則外網Endpoint為oss-cn-hangzhou.aliyuncs.com。關于Endpoint的更多信息，請參見OSS訪問域名使用規則。

This request is forbidden by kms

  • 問題原因：沒有KMS使用權限。

  • 解決方案：請確保對指定的CMK ID具有使用權限。詳情請參見服務器端加密。

AccessDenied

  • 問題原因：沒有相應的訪問權限。

  • 解決方案：

    • 確認使用了正確的AccessKey ID和AccessKey Secret。詳情請參見創建AccessKey。

    • 確認RAM用戶是否擁有Bucket或Object相關操作權限。

You have no right to access this object

Anonymous user has no right to access this bucket

Anonymous user has no right to access this object

You are denied by bucket referer policy

  • 問題原因：防盜鏈校驗

  • 解決方案：通過設置Referer白名單以及是否允許空Referer，限制僅白名單中的域名可以訪問Bucket內的資源。詳情請參見設置防盜鏈。

Invalid according to Policy: Policy expired

  • 問題原因：PostObject中的Policy表單域無效。

  • 解決方案：Post請求的Policy表單域用于驗證請求的合法性。Policy為一段經過UTF-8和Base64編碼的JSON文本，聲明了Post請求必須滿足的條件。Post Policy格式如下：

    { "expiration": "2014-12-01T12:00:00.000Z",
  "conditions": [
    {"bucket": "johnsmith" },
    ["starts-with", "$key", "user/eric/"]
  ]
}

    關于Policy中支持的Conditions詳情，請參見附錄：Post Policy。

Invalid according to Policy: Policy Condition failed: " + RelatedUnit; //XXX

  • 問題原因：Policy表單域中指定的Conditions無效。

  • 解決方案：確保在Policy表單域中指定有效的Conditions。關于Policy表單域中支持的Conditions以及Conditions匹配方式詳情，請參見附錄：Post Policy。

Invalid according to Policy: Policy Condition failed: ["eq", "$Content-Type", "image/png"]

  • 問題原因：上傳的文件類型與指定的Content-Type類型不符。

  • 解決方案：Policy中的Content-Type用于限制表單上傳時的文件類型。如果Content-Type限制為image/png，則僅支持上傳image/png類型的文件。如果您需要上傳其他類型的文件，請添加對應的Content-Type類型。關于常見的Content-Type類型列表，請參見如何設置Content-Type（MIME）？。

Target object does not reside in the same data center as source object

  • 問題原因：不支持跨地域拷貝文件。

  • 解決方案：僅支持拷貝同一地域下相同或不同存儲空間（Bucket）之間的文件（Object）。詳情請參見CopyObject。

Query string authentication requires the Signature, Expires and OSSAccessKeyId parameters

  • 問題原因：URL簽名缺少必要參數。

  • 解決方案：URL簽名必須至少包含Signature、Expires和OSSAccessKeyId參數。URL簽名示例為http://oss-example.oss-cn-hangzhou.aliyuncs.com/oss-api.pdf?OSSAccessKeyId=nz2pc56s936**9l&Expires=1141889120&Signature=vjbyPxybdZaNmGa%2ByT272YEAiv****。關于URL簽名的詳情，請參見在URL中包含簽名。

Invalid date (should be seconds since epoch)

  • 問題原因：請求的時間戳無效。

  • 解決方案：Expires參數的值是一個Unix time（自UTC時間1970年1月1號開始的秒數），用于標識該URL的超時時間。

Request has expired

You do not have read permission on this object

  • 問題原因：沒有該Object的讀取權限。

  • 解決方案：請聯系Object擁有者授予您對Object的讀取權限。

You do not have write permission on this object

  • 問題原因：沒有該Object的寫入權限。

  • 解決方案：請聯系Object擁有者授予您對Object的寫入權限。

You do not have read acl permission on this object

  • 問題原因：沒有該Object的ACL讀取權限。

  • 解決方案：請聯系Object擁有者授予您GetObjectACL的權限。

You do not have write acl permission on this object

  • 問題原因：沒有該Object的ACL寫入權限。

  • 解決方案：請聯系Object擁有者授予您PutObjectACL的權限。

You have no right to access this object because of bucket acl

  • 問題原因：沒有該Object的訪問權限。

  • 解決方案：請授予訪問者OSS相關訪問權限，例如PutObject、GetObject、AppendObject等。詳情請參見RAM Policy常見示例。

Anonymous access is forbidden for this operation

Access denied by bucket policy

Access denied by VPC endpoint policy

  • 問題原因：客戶端所在VPC添加了Policy授權策略，導致未授權的Bucket無法在VPC環境內訪問。

  • 解決方案：請檢查您的客戶端所在VPC配置的Policy授權策略。

Access denied by authorizer's policy

  • 問題原因：出現該報錯通常是無權限執行相關操作。

  • 解決方案：臨時訪問憑證最終獲取的權限是步驟四設置的角色權限和步驟五中Policy設置權限的交集。請通過以下示例檢查您在這兩個步驟中設置的權限交集。

    • 示例1

      如下圖所示，A代表RAM角色的權限，B代表通過policy參數設置的權限，C代表臨時訪問憑證最終的權限。

      1.jpg

    • 示例2

      如下圖所示，A代表RAM角色權限，B代表通過policy參數設置的權限，且policy參數設置的權限是RAM角色權限的子集。因此，B代表臨時訪問憑證的最終權限。

      2.jpg

AccessForbidden

CORSResponse: This CORS request is not allowed. This is usually because the evalution of Origin, request method / Access-Control-Request-Method or Access-Control-Requet-Headers are not whitelisted by the resource's CORS spec

PermanentRedirect

The bucket you are attempting to access must be addressed using the specified endpoint. Please send all future requests to this endpoint

  • 問題原因：通過SDK訪問OSS中的Bucket時，未指定Endpoint或者指定的Endpoint有誤。例如創建的Bucket位于青島地域，使用了默認配置的oss-cn-hangzhou.aliyuncs.com的Endpoint地址發起請求，則出現該報錯。

  • 解決方案：確認請求的Endpoint地址與Bucket實際的Endpoint地址一致。例如需要訪問青島和杭州兩個節點的Bucket，建議創建多個ossclient，并在ossclient中添加oss-cn-hangzhou.aliyuncs.com和oss-cn-qingdao.aliyuncs.com兩個Endpoint。

SecondLevelDomainForbidden

The bucket you are attempting to access must be addressed using OSS third level domain

  • 問題原因：Bucket的請求域名不為三級域名。

  • 解決方案：針對OSS的網絡請求，請確保除了GetService (ListBuckets)API以外，其他所有請求的域名均由帶有指定Bucket信息的三級域名組成。其中，訪問域名結構為BucketName.Endpoint，BucketName為您的存儲空間名稱，Endpoint為存儲空間對應的地域域名。例如https://examplebucket.oss-cn-hangzhou.aliyuncs.com。

Please use virtual hosted style to access

  • 問題原因：Host錯誤。

  • 解決方案：通過外網訪問OSS服務時，以URL的形式表示訪問的OSS資源。OSS的URL結構為<Schema>://<Bucket>.<外網Endpoint>/<Object> 。其中Schema包含HTTP或者HTTPS，Bucket表示存儲空間名稱，外網Endpoint為Bucket所在數據中心供外網訪問的Endpoint，Object填寫上傳到OSS上的文件的訪問路徑。

    例如您的Region為華東1（杭州），Bucket名稱為examplebucket，Object訪問路徑為destfolder/example.txt，則外網訪問地址為https://examplebucket.oss-cn-hangzhou.aliyuncs.com/destfolder/example.txt。

NonStandardHostForbidden

Your host is invalid. Please use Open Storage Service standard host

  • 問題原因：Host錯誤。

  • 解決方案：請使用標準的域名格式訪問OSS資源。詳情請參見OSS訪問域名使用規則。

KmsUbsmsInvalidBid

Your account partner does not have KMS Service

  • 問題原因：請求者未開通KMS服務。

  • 解決方案：使用SSE-KMS對OSS數據進行加密前，請先開通KMS服務。詳情請參見開通密鑰管理服務。

KmsInDebt

Current user is indebted

  • 問題原因：當您的阿里云賬戶進入欠費狀態時，您會收到相應的通知。同時，您對密鑰管理服務KMS（Key Management Service）的訪問會被拒絕。

  • 解決方案：如需正常使用KMS服務時，請確保您的阿里云賬戶不欠費。

KmsInDebtOverdue

Current user is indebted Overdue

  • 問題原因：KMS服務欠費已逾期。

  • 解決方案：如需正常使用KMS服務，請及時續費。

WORMConfigurationLocked

The WORM Configuration is locked

  • 問題原因：合規保留策略鎖定后試圖刪除策略。

  • 解決方案：若保留策略已提交鎖定，則不允許刪除此策略，且無法縮短策略保護周期，僅可以延長保護周期。詳情請參見保留策略。

BucketNotBelongTo

The bucket you access does not belong to you

  • 問題原因：當前用戶不是目標Bucket的擁有者。

  • 解決方案：僅Bucket擁有者有權限執行此操作。

InvalidAccessKeyId

The OSS Access Key Id you provided is disabled

  • 錯誤原因：AccessKey ID處于禁用狀態。

  • 解決方案：重新啟用AccessKey。

The OSS Access Key Id you provided does not exist in our records

  • 錯誤原因：臨時訪問憑證已過期，過期后自動失效。

  • 解決方案：請使用臨時訪問密鑰（AccessKeyId和AccessKeySecret）向App服務器申請新的臨時訪問憑證。具體操作，請參見獲取臨時訪問憑證。

The OSS Access Key Id contains non-acceptable characters, which accepts only alphanumeric characters[0-9a-zA-Z] and several special characters[._=]

  • 錯誤原因：輸入了無效的AccessKey ID。

  • 解決方法：請重新輸入RAM用戶或者阿里云賬號的AccessKey ID。更多信息，請參見創建AccessKey。

SignatureDoesNotMatch

The request signature we calculated does not match the signature you provided

  • 問題原因：使用API接口或者SDK訪問OSS時，客戶端需要攜帶簽名信息以供OSS服務端進行身份認證。如果服務器返回如上所示的響應，說明您在請求中提供的簽名與服務端計算的不一致，導致請求被拒絕。

  • 解決方案：請參考以下步驟進行排查。

    1. 確認簽名所用的AccessKey ID與AccessKey Secret是否填寫正確。

      您可以使用AccessKey ID與AccessKey Secret登錄ossbrowser來驗證正確性。具體步驟，請參見安裝并登錄ossbrowser。

    2. 檢查簽名算法是否正確。

      OSS提供兩種攜帶簽名的請求方式，分別為在Header中包含簽名和在URL中包含簽名。關于這兩種簽名方式的算法說明如下：

      • 在Header中包含簽名

        StringToSign = VERB + "\n"
              + Content-MD5 + "\n" 
              + Content-Type + "\n" 
              + Date + "\n" 
              + CanonicalizedOSSHeaders
              + CanonicalizedResource
Signature = base64(hmac-sha1(AccessKeySecret, StringToSign)

      • 在URL中包含簽名

        StringToSign = VERB + "\n" 
              + CONTENT-MD5 + "\n" 
              + CONTENT-TYPE + "\n" 
              + EXPIRES + "\n" 
              + CanonicalizedOSSHeaders
              + CanonicalizedResource
Signature = urlencode(base64(hmac-sha1(AccessKeySecret, StringToSign)))

      如果業務場景允許，推薦您使用SDK訪問OSS，免去手動計算簽名的過程。具體步驟，請參見使用阿里云SDK發起請求概述。

    3. 比對響應體中的StringToSign字段與您發起請求的內容是否存在差異。

      StringToSign字段表示待簽字符串，即簽名算法中需要使用AccessKey Secret進行加密的內容。

      請求示例如下：

      PUT /bucket/abc?acl
Date: Wed, 24 May 2023 02:12:30 GMT
Authorization: OSS qn6q**************:77Dv****************
x-oss-abc: mymeta

      以上請求計算得到的待簽字符串應為：

      PUT\n\n\nWed, 24 May 2023 02:12:30 GMT\nx-oss-abc:mymeta\n/bucket/abc?acl

    關于簽名錯誤常見場景的更多信息，請參見0002-00000040。

TransferAccelerationDisabled

Transfer acceleration is disabled

  • 問題原因：未開啟傳輸加速服務。

  • 解決方案：如果您需要遠距離數據傳輸加速、加速上傳和下載GB或TB級大文件以及非靜態、非熱點數據下載加速等場景，請開啟傳輸加速服務。詳情請參見傳輸加速。

InvalidSecurityToken

The security token you provided is invalid

AccessKeyIdAndSecurityTokenNotMatch

The OSS access key id and security token you provided does not match

SecurityTokenExpired

The security token you provided has expired

  • 問題原因：臨時訪問憑證已過期。

  • 解決方案：重新請求STS服務獲取臨時訪問憑證。

AbnormalBucketOwnerStatus

The status of the bucket owner is abnormal

  • 問題原因：暫未向目標Bucket的所屬用戶提供服務。

  • 解決方案：請檢查用戶的阿里云賬號是否已注銷或因安全等原因被管控，是否因欠費原因被運營商暫停服務。

SecurityTokenNotSupported

This interface does not support security token

  • 問題原因：當前接口暫不允許通過臨時訪問憑證權限進行調用。

  • 解決方案：STS Token僅適用于臨時授權給特定用戶訪問OSS資源。如果您需要將Bucket開放給他人訪問，請參見訪問控制概述選擇適用的授權機制。

Security token is not supported in this region

  • 問題原因：暫不支持在當前地域使用STS Token。

  • 解決方案：關于哪些地域支持使用STS Token的詳情，請參見接入地址。

RequestTimeTooSkewed

The difference between the request time and the current time is too large

  • 問題原因：請求發起的時間超過OSS服務器當前時間15分鐘。

  • 解決方案：請檢查發送請求設備的系統時間，并根據時區調整到正確時間。

    發送請求的機器或設備的系統時間，調整標準如下：

    • OSS的系統時間采用GMT時間，您的設備的系統時間需要調整到GMT時間，或與其相對應的時區時間。GMT是零時區的區時，即世界標準時間。

      • Windows系統查看時區的方法：單擊控制面板 > 時鐘、語言和區域 > 設置日期和時間 。

        例如，時區欄的+08:00表示您的設備系統時區是東八區。

      • Linux或Unix系統查看時區的方法：執行date -R查看時間和時區。

        下圖中的+0800表示您的設備系統時區是東八區。+0800

    • 支持在多個地域使用OSS。每個地域都使用GMT時間，您發送請求的設備系統時間也是GMT時間。

ImageDamage

The image file may be damaged

  • 問題原因：圖片文件有部分信息丟失或損壞，導致無法正常識別或處理。

  • 排查方法：請確保源文件沒有損壞，如有損壞請重新上傳本地文件。

UserDisable

UserDisable

  • 問題原因：

    • 賬號欠費或者由于安全原因，賬號被禁用。

    • 未開通OSS服務。

  • 解決方案：

    • 請檢查賬號是否已欠費，或聯系技術支持進行安全受限核查。

    • 開通OSS服務。

BucketDisable

BucketDisable

  • 問題原因：Bucket因安全原因被禁用。

  • 解決方案：請檢查賬號是否已欠費，或聯系技術支持進行安全受限核查。

CnameDenied

The cname belongs to another user

  • 問題原因：該域名已綁定至其他Bucket。

  • 解決方案：請更換域名或通過驗證域名所有權強制綁定域名，驗證域名所有權會解除域名與其他Bucket的綁定關系。請參見綁定自定義域名進行排查。

InvalidObjectState

The operation is not valid for the object's state

  • 問題原因：下載歸檔類型Object時，以下兩種情況會導致報錯無效的Object狀態。

    • 未提交RestoreObject請求或者上一次提交RestoreObject已超時。

    • 已提交RestoreObject請求，但數據的RestoreObject操作還沒有完成。

  • 解決方案：請參見RestoreObject進行排查。