被占用昵称_个人页

再问：有没有java post表单，能够实现multiplatupload操作？

另外，上面的下载链接需要权限，请问怎么开权限？

请问一个问题：使用上述方法可以上传文件，甚至可以利用multipartupload来上传文件，但是在completeMultipartUpload的时候，总是报：

已阻止跨源请求：同源策略禁止读取位于 http:___mybucket.oss-cn-hongkong.aliyuncs.com/ 的远程资源。（原因：CORS 头缺少 'Access-Control-Allow-Origin'）。

难道我的CORS可以part上传，但是不可以完成part上传？代码如下：

var xmlDoc = createXML();
var content = new XMLSerializer().serializeToString(xmlDoc);
var size = strLen(content);

var xhr = createXmlHttpRequest();
xhr.addEventListener("load", uploadStatusUpdate, false);
xhr.open('POST', 'http://mybucket.oss-cn-hongkong.aliyuncs.com', true);
xhr.setRequestHeader('PUT','/' + file + '?uploadId=' + uploadId);
xhr.setRequestHeader('Content-Length',size);
xhr.setRequestHeader('OSSAccessKeyId', 'myAccessKeyId');
xhr.setRequestHeader('policy',policyBase64_2);
xhr.setRequestHeader('Authorization',signature);
xhr.setRequestHeader('Content-Type',"text/xml");
            
xhr.send(content);

提前谢谢！

加一个服务器端程序，根据用户的文件计算出来policy和签名
1) 用户选择文件，ajax 上传文件信息，获得服务器给出的临时policy和签名 （比如文件比较小，那么存活的时间就设置短点)
2) 用户点击上传，此时文件才开始从浏览器上传到OSS

因为CORS的限制，用户理论上来说不能从别的地址上传文件。

请问有没有js版的分片上传，或者怎么能够从response得到etag?

我用 xhr.getAllResponseHeaders() 总是得到null，虽然浏览器里面能够看到response.

-------------------------

感谢回复，仔细读了一下：
1） 发现 php_post_object-jstest.tar.gz  没有权限下载。
2） 如果使用了php sdk，是不是文件还是要先上传到PHP服务器，然后从服务器再上传到OSS？这样的话，如果我允许用户上传一个500兆的文件，我的服务器岂不是要消耗1G的流量？好吧，假设内部流量不花钱，但是我的服务器的负担还是挺重的。

既然通过开启CORS，用户可以从浏览器直接上传文件到OSS，想问问MultiplartUpload能不能也这么实现？Web服务器只进行必要的权限控制，发送签名，但是不直接接收文件？