关于阿里云oss的使用问题

Question

1，阿里云的oss使用，我这边需要限制用户登陆，才可以访问到图片。如果用户不登陆，即使拿到图片的url也是无法访问的。请问该如何操作，谢谢。

Answer 1

首先把OSS Bucket读写权限设为“私有”

然后用临时授权访问 为登录的用户生成临时访问密钥和安全令牌，通过这个密钥和安全令牌可以访问OSS文件，令牌可以设置过期时间。

当然在令牌过期前，这个登录用户把图片链接分享出去了，其他人还是能访问到的，把安全令牌放header可以加大分享难度，但也不是绝对安全的。

Answer 2

是这个么？
STS临时授权访问