问一个关于上传阿里云 oss 的问题。

[BenchWidth]

当前上传的方式是后端提供接口，前端调用接口将文件上传。
然而在近期项目更新一些新的需求，考虑到上传的文件过大，而且每个上传都是后端处理有可能服务器带宽不够。导致其他用户请求缓慢的用户体验变差。
本来想将接口变为前端直接上传 oss，但是怕阿里云的密钥之类的东西暴露在外面，导致了一些安全问题。
请问大家有什么好的解决方法没

[MooRider]

https://help.aliyun.com/document_detail/31869.html?spm=5176.8466032.0.0.790e1450smhjs3
这个参考一下? 但好像还是没法解决直接指定 refer 工具的盗用..

[ZZZZone]

可以看一下 B 站这个教学视频 BV1Pt411J7TU

大概方式就是点击上传时前端请求后端获取临时上传连接，前端通过链接将文件直接上传到 OSS 。前端不涉及密钥一类的东西。

[rioshikelong121]

上传链接肯定是请求自己的后端服务器生成的带时效的 url 。 所以安全性还好

[cheese]

关键词 STS 临时授权

[seakingii]

官网有文档 sts ，不过文档写的烂

[waitingChou]

楼上正解，用 sts 临时授权就可以。生成临时的密钥给前端，前端直接传上阿里云

[BenchWidth]

@MooRider 好的，谢谢

[BenchWidth]

@ZZZZone
@rioshikelong121
@seakingii

[BenchWidth]

谢谢大家了

[rrfeng]

有一次性密钥（临时授权），直接上传即可。

[saltbo]

https://github.com/saltbo/zpan/blob/master/api/url.go#L76 可以参考我之前写的一个网盘