您可参考以下操作指引进行设置，防止对象未经授权的下载：

1. 可以将存储桶以及对象的ACL权限设置为私有，您成为桶以及对象资源的所有者，当其他账号需要对桶或对象进行读写时，您可以把读写权限开放给该用户。

   具体操作可参考配置权限管理。

2. 可以通过防盗链设置白名单限制名单外的域名访问存储桶的默认访问地址。如用户根据Referer进行防盗链配置，媒体存储会根据浏览器访问请求附带的Referer与用户配置的规则来判断允许或拒绝此请求，如果校验一致，则将允许该请求的访问；如果不一致，则将拒绝该请求的访问。

   具体操作可参考配置防盗链。