对象存储（Cloud Object Storage，COS）支持使用预签名 URL 进行对象的上传、下载，原理是将签名嵌入 URL 生成签名链接。并可以通过签名的有效期，控制预签名 URL 的生效时间。
使用场景
使用预签名 URL 进行下载，获取临时 URL 用于临时分享文件、文件夹。或使用长期有效的预签名 URL 用于长期分享文件，详情请参见 文件分享。
使用预签名 URL 进行上传，详情请参见 上传文件。
文件分享（下载文件）
COS 支持对象的分享，您可以使用预签名 URL 将文件、文件夹限时分享给其他用户。其原理是将签名嵌入拼接在对象 URL 之后，得到预签名 URL，有关签名生成算法请参见 请求签名。其中签名携带了身份信息，因此得到预签名 URL 的用户可以下载对象。
例如，对象 URL 为：
https://test-12345678.cos.ap-beijing.myqcloud.com/test.png拼接了签名值的对象 URL 预签名为：
https://test-12345678.cos.ap-beijing.myqcloud.com/test.png?q-sign-algorithm=sha1&q-ak=xxxxx&q-sign-time=1638417770;1638421370&q-key-time=1638417770;1638421370&q-header-list=host&q-url-param-list=&q-signaturexxxxxfxxxxxx6&x-cos-security-token=xxxxxxxxxxxx注意事项
存储桶默认为私有读，直接通过对象 URL 下载会提示访问失败。
如果您一定要使用永久密钥来生成预签名，建议永久密钥的权限范围仅限于上传或下载操作，以规避风险。并且所生成的签名有效时长设置为完成本次上传或下载操作所需的最短期限，因为，当指定预签名 URL 的有效时间过期后，请求会中断。
申请新的签名后，需要重新执行失败请求，不支持断点续传。
以下提供的文件分享方法，本质上都是在自动生成签名，并拼接到对象 URL 后面，生成后为临时链接，可以直接用于下载或预览。
方式一：快速获取临时链接作为预签名 URL
您可以通过控制台或 COSBrowser 工具快速获取对象的临时链接。有效期为1 - 2小时。
控制台（Web 页面）
1. 登录 COS 控制台，单击存储桶名称，进入“文件列表”，单击对象详情。
2. 进入对象详情页面，复制临时链接，有效期为1小时。
COSBrowser（桌面端）
方式二：获取自定义时长的临时链接作为预签名 URL
您可以通过两种方式获取自定义时长的对象临时链接：使用签名工具、使用 SDK 批量获取预签名 URL。
使用签名工具
适合对编程不熟悉的用户，操作步骤如下：
1. 获取文件链接。登录 COS 控制台，单击存储桶名称，进入“文件列表”，单击对象详情。进入对象详情页面，复制不带签名的“对象地址”。
2. 从 API 密钥管理 中获取 SecretId 和 SecretKey。
3. 单击 COS 签名工具，获取签名链接。有效时间支持天、小时、分钟、秒级别，默认选中小时。
4. 点击生成签名，在右侧的结果反馈中可获取带签名的临时文件链接。
使用 SDK 批量获取预签名 URL
适合批量获取临时链接、有编程基础的用户。您可以使用临时密钥或永久密钥用于生成预签名 URL。两者的区别在于，临时密钥的最长时效不超过36小时，永久密钥不会过期，这间接影响了预签名 URL 的有效期。
使用永久密钥生成预签名 URL（任意时长）
永久密钥不会过期，预签名 URL 的有效期取决于您设置的签名有效期。您可以直接调用 SDK 的预签名 URL 方法。操作步骤如下：
1. 输入 secret_id、secret_key、region 等初始化 client。
2. 输入您的存储桶名称、对象名称、签名有效期，生成自定义时长的预签名 URL。详情请参见下列各语言 SDK 文档：
使用临时密钥生成预签名 URL（不超过36小时）
在前端直传的场景中，经常需要使用到临时密钥。关于临时密钥的说明和生成指引您可以参考：
临时密钥最长为36小时，预签名 URL 的有效期会取您设置的签名有效期和临时密钥有效期的最小值。假设您设置的签名有效期为 X，临时密钥的有效期为 Y，链接的实际生效时间为 T：
T=min(X,Y)；由于 X<=36，所以 T<=36。
使用临时密钥生成预签名 URL，需要两步：
1. 获取临时密钥。
2. 获取临时密钥后，可以使用与永久密钥类似的函数生成预签名 URL。需要注意的是，使用临时密钥初始化 client，不仅需要输入 SecretId、SecretKey 还需要输入 token，并且携带参数
x-cos-security-token。详情请参见下列各语言 SDK 文档：
文件夹分享
上传文件
如果您希望第三方可以上传对象到存储桶，又不希望对方使用 CAM 账户或临时密钥等方式时，您可以使用预签名 URL 的方式将签名提交给第三方，以供完成临时的上传操作。收到有效预签名 URL 的任何人都可以上传对象。
说明：
如果您一定要使用永久密钥来生成预签名，建议永久密钥的权限范围仅限于上传或下载操作，以规避风险。并且所生成的签名有效时长设置为完成本次上传或下载操作所需的最短期限，因为，当指定预签名 URL 的有效时间过期后，请求会中断；申请新的签名后，需要重新执行失败请求，不支持断点续传。
方式一：使用 SDK 生成预签名 URL（推荐）
方式二：自行拼接预签名 URL
预签名 URL 实际上就是在对象 URL 之后拼接了签名；因此，您也可以通过 SDK、签名生成工具等，自行生成签名，将 URL 与签名拼接成签名链接用于对象上传。然而，由于签名生成算法较为复杂，一般情况下不推荐这种使用方式。
