#安全

桶设成私有之后，前端怎么上传、怎么预览？答案是服务端签一条带时效的 URL 发给前端。签什么、有效期怎么定、拿什么凭证签，三件事里有两件和直觉相反。