文件上传安全

在文件上传场景里，很多团队一开始都会走一条“看起来最快”的路：前端拿到固定的 AccessKey，直接把文件传到对象存储。短期看，功能能跑，联调也快；但只要业务开始增长、用户量上来、上传类型变复杂，这种做法几乎一定会埋下安全和运维隐患。围绕“阿里云oss sts”这一套临时授权机制，越来越多的团队开始转向“前端直传 + 服务端签发临时凭证”的方案，因为它在安…