采用JavaScript客户端直接签名时，AccessKeyID和AcessKeySecret会暴露在前端页面，因此存在严重的安全隐患。
渗透案例
阿里云Access Token问题 - 项目收获记录 https://payloads.online/archivers/2019-04-02/1 阿里云oss key利用 https://www.t00ls.net/viewthread.php?tid=52875&highlight=oss
阿里云相关文档
三种方案：
https://help.aliyun.com/document_detail/112718.html?spm=a2c4g.11186623.6.1383.abc769cbjK5CJT https://help.aliyun.com/document_detail/31926.html?spm=a2c4g.11186623.2.9.2e5b4367rWikXW#concept-en4-sjy-5db https://help.aliyun.com/document_detail/61872.html?spm=a2c4g.11186623.6.692.4bc137c2eVwGVo
第三方工具
行云管家堡垒机操作攻略之一键导入阿里云主机 官网地址：https://yun.cloudbility.com/Byasdas/ 操作方法：https://jingyan.baidu.com/article/656db9182afcdfe381249c1a.html 护卫神.云备份（阿里云版） 相关操作：https://www.hws.com/help/hwsoss/1729.html
手机认证