问题描述: 这里用 sts 申请的 token 好像没法在 policy 里设置上传文件大小和次数的限制，这里的安全问题是攻击者可以拿着这个 token ，用脚步发生大量大文件到我的 oss 里。
我问了阿里云的人工客服答非所问，完全没理解我的意思，来 v 站问问有经验的老哥。另一种方式：用户上传到我的后端服务，后端再传给 oss ，这样可以解决上传滥用的问题，不过会有额外带宽的考虑。
阿里云的文档: https://help.aliyun.com/document_detail/100624.html
