没有用BOS的用户可以忽略这个帖子。（BOS：bce.baidu.com这个平台上的对象存储）

公共读权限和getObject权限的背景 

   1月6号的时候，收到百度开放云的通告，说增加了getObject权限，可以将原来公共读的bucket权限，设置为getObject。这主要是由于访问公共读权限的bucket会直接listobject，暴露bucket里面object的内容，对很多用户来说不安全。别人如果知道你的bucket名称，而你的这个bucket恰好是公共读的，那么可想而之，你的这个bucket里面的内容，别人也就知道了。

    好了，上面就是这件事的背景。

    公共读权限和getObject权限有啥不同？可以看一下官方文档：https://bce.baidu.com/doc/BOS/API.html#.2F.AC.4F.57.DC.85.52.9B.79.81.B4.06.3F.AC.27.72

read权限：

https://bce.baidu.com/doc/BOS/API.html#.53.BC.25.1D.77.E6.BE.24.0B.CD.B5.E4.B5.0D.F9.B7

看来read权限要比getObject权限高一些。

怎么设置？

其实就是在高级权限里，设置一下：

具体大家也可以参考一下高级权限的文档，了解一下每一项的内容：

https://bce.baidu.com/doc/BOS/GettingStarted.html#.E6.93.8D.E4.BD.9C.E6.AD.A5.E9.AA.A4