dev.to · SaaS· CrimsonWave9361502·· 3 小时前AI 评分36
对象存储的预签名 PUT 上传：CORS 预检还是签名错误？
Presigned PUT uploads to object storage: CORS preflight or a bad signature?
AI 导读
面向租户私有、链接需过期的图片，浏览器直传对象存储会多出可重放的预签名 PUT、按桶维护的 CORS 规则和客户端参与的对象键等攻击面，因此写入应留在服务端，浏览器只做下载。
来源：dev.to · SaaS · dev.to