很好。我选择酷安。

既然 oss 没办法做次数限制。那就设置令牌过期时间短一点。不做长时间的令牌，从服务器获取令牌的时候做次数限制。

另外从 web 直传还要指定不同类型 Content-Type，用户可以直传 html。Content-Type 做了指定，用户想直传还要获取不同类型的令牌。

web 端直传就是为了方便，安全性肯定不如服务端上传。

@ytll21 架构师必须了解，但不必精通，广度与深度不可兼得。