背景起因：因为公司是在用阿里云OSS，但我感觉每次在网页端登录阿里云OSS去操作太过繁琐。后来发现有个 oss-browser (https://github.com/aliyun/oss-browser) ，这个好像是阿里云官方开发的，但是需要单独下载一个桌面应用。我心想去看…

我们都知道，采用JS客户端直接签名，OSSAccessId和AccessKeySecret暴露在前端页面，可以被轻易获取，存在严重安全隐患。 这里提供了一种使用阿里云OSS服务器端签名后直传，避免这种危险的方法。由于阿里云OSS开发文档只提供了Java，PHP，Python和G…

关于阿里云 OSS 的介绍请参考官方文档：阿里云 OSS。 出于账号安全的考虑，前端使用 OSS 服务需要走临时授权，即拿一个临时凭证（STS Token）去调用 aliyun-oss SDK。关于临时授权请参考：RAM 和 STS 介绍，RAM 子账号，STS 临时授权访问 …