AI 助理
备案控制台
开发者社区> 问答> 正文

关于阿里云OSS 上传文件 policy OSSAccessKeyId signature安全问题

今天在使用的 VUE + plupload 做阿里云OSS上传时，一直有个问题纠结着我 在上传文件时：开发者模式》 Network 明显可以检测到： policy OSSAccessKeyId signature 这3个数据err.png

如上图，当用户上传文件时，检测到这个数据后就完全可以把这个记下来，然后随意的无限制无脑上传文件，甚至获取OSS文件目录，删除文件，在OSS创建目录等等！

而我前端想限制上传文件的大小，类型等在暴露这个后毫无用处

我已经吧这个记录下来写死到 代码中测试了 完全可以不收任何限制的胡乱上传！

请问这种情况如何才能安全有效的限制用户行为？

展开
收起
奇侠网络 2021-07-22 21:04:29 1360 0
0 条回答
写回答
取消 提交回答
问答分类：
对象存储 对象存储
问答标签：
对象存储上传文件 阿里云对象存储上传文件 对象存储阿里云 对象存储signature 对象存储policy
问答地址：
开发者社区 > 云计算 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答
OSS中Web直传，在后端获取签名，policy中的conditions相关设定，并没有介绍和文档。
106
0
0
OSS 无法通过 policy 授权 STS 带有特殊字符的资源
217
3
0
ios9字体、阿里云oss、个人企业域名备案等常见问题和答案汇总
1718
1
0
在第三方Elasticsearch迁移至阿里云中，OSS快照、Logstash、ReIndex这三种
1062
1
0
在自建Elasticsearch迁移至阿里云中，OSS快照、Logstash、ReIndex这三种同
1112
1
0
在阿里云Elasticsearch实例间数据迁移中，OSS快照、Logstash、ReIndex这三
1030
1
0
什么用户适合通过OSS快照进行阿里云Elasticsearch集群间的数据迁移？
1037
1
0
是否可以用阿里云的OSS地址作为url上传，需要如何传参？
1140
1
0
硅谷的阿里云ECS能访问上海的oss吗？ 失败率高不高
1515
1
0
阿里云OSS 文件Url签名过期依然可以访问（已经设置cache-control为no-cache）
2278
0
0
问答排行榜
最热
最新
1 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家 德哥 1819015
2 据说在家办公的程序员是这样写代码的？ 1793146
3 阿里云开放端口权限 690270
4 如何升级配置 536293
5 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522850
6 【精品问答】python技术1000问(1) 514126
7 Flink Forward Asia 2021 有奖问答 512908
8 OceanBase 使用动画（持续更新） 359373
9 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329801
10 OSS存储服务-客户端工具 321582
11 为体验实验室取一个新名字。 307477
12 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 304089
13 Win Server 2003-2016 加密勒索事件必打补丁合集 295329
14 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 284205
15 安全组详解，新手必看教程 277342
16 写code还是做管理，开发者如何进行职业规划？ 269141
17 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255880
18 阿里云手机和阿云浏览器连接问题专帖 235688
19 支付宝H5 下载的时候，提示 【请确保该下载文件来源安全,如需浏览,请长按网址复制后使用浏览器访问】 227821
20 请问阿里云邮箱如何开启SMTP服务啊！ 225869
1 AI生成海报or人工手绘，哪个更戳你？ 188
2 “AI +脱口秀”，笑点能靠算法去创造吗？ 284
3 请教：通过按钮打开另外一个表单，并把其中一个值传递给另一个表单的其中一个字段。 175
4 AI宠物更适合当代年轻人的陪伴需求吗？ 813
5 AI客服未来会完全代替人工吗？ 1008
6 “云+AI”能够孵化出多少可能？ 846
7 当AI频繁生成虚假信息，我们还能轻信大模型吗？ 657
8 使用免费证书后 服务器浏览器访问没有问题，外网访问 显示证书不可信，使用同一种浏览器哦 204
9 FFA 2024 大会门票免费送！AI时代下大数据技术未来路在何方？ 1631
10 为什么宜搭的流程流入到钉钉OA审批，钉钉OA审批要收钱啊。。。。 229
11 宜搭UPDATE或UPSERT一次更新数据超过100条怎么办？ 谢谢各位大大帮帮忙！！！ 200
12 通义千问2.5-7B-Instruct已经下载到本地为什么使还需要联网？而且最近下载模型也提示400 142
13 CUDA error: CUDA-capable device(s) is busy 181
14 AI时代，存力or算力哪一个更关键？ 1280
15 求宜搭关联表单的更新方法！！！ 359
16 全网寻找 #六边形战士# 程序员，你的 AI 编码助手身份标签是什么？ 1328
17 老哥们有个需求想请教一下，十分感谢 351
18 关于“通义灵码”而言，这次更新后，他更加人性化，然而我更喜欢fittencode,理由如下 443
19 关于宜搭自定义页面的文本组件循环获取其它表单的子表单数据。 198
20 flink1.20.0 部署后发布报错，是怎么回事，各种配置都配置了 236

相关课程

更多
  • 对象存储OSS的云上可观测能力最佳实践
    76
    1
    去学习
  • 基于FC+NAS部署SD服务，并从OSS模型库下载模型文件
    133
    1
    去学习
    • 推荐问答
    乘风问答官招募中！机械键盘免费拿

    相关文章

  • Vultr 对象存储与 Laravel 结合使用
  • 一文详解阿里云AI大基建
  • 恭喜小红书！业界最大数据湖0故障迁上阿里云
  • 如何使用内存监控工具来定位和解决Node.js应用中的性能问题？
  • 《AI 大模型助力客户对话分析》解决方案评测

    • 相关电子书

    更多
    • OSS运维进阶实战手册 立即下载
    《OSS运维基础实战手册》 立即下载
    OSS运维基础实战手册 立即下载

    相关实验场景

    更多
  • 对象存储OSS Bucket冗余类型转换
    59
    1.0小时
    去实验
  • 基于对象存储工具ossfs的操作指南
    119
    2.0小时
    去实验
  • 使用OSS助力游戏资源加速
    165
    1.0小时
    去实验
  • 利用HBR实现OSS文件备份
    341
    1.0小时
    去实验
  • 使用日志服务SLS进行OSS可观测分析
    1074
    1.0小时
    去实验
  • 热门Stable Diffusion模型库一键转存至OSS并挂载到PAI-EAS推理训练
    1109
    1.0小时
    去实验