OSS API如何不暴露accessId 和accessKeySecret
我目前有个需求是在浏览器中上传文件至oss, 但是用js sdk产生oss客户端对象时需要传入accessId 和accsessKeySecret, 不管这两个值我是写在客户端代码中，还是从服务器获取，都免不了被解析出来。比如通过服务器获取，还是能在浏览器的网络报文找到id和key secret。有没有类似token的方式，我向服务器拿一个签名，通过签名来上传文件，然后签名用完一次就失效的逻辑？
展开
收起
2
条回答
写回答
写回答
-
最后我使用服务端做签名，客户端上传文件用post方式，把文件，accessId和签名一起发到oss的外网地址上
2019-07-17 21:22:01赞同 展开评论 打赏 -
博客：http://nginxs.blog.51cto.com/ github：https://github.com/bashhuOSS通过阿里云权限控制的STS服务，临时进行token授权访问.
https://help.aliyun.com/document_detail/32122.html2019-07-17 21:22:01赞同 展开评论 打赏
问答标签：
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
相关课程
更多
推荐问答
