采用JavaScript客戶端直接簽名時，AccessKeyID和AcessKeySecret會暴露在前端頁面，因此存在嚴重的安全隱患。
滲透案例
阿里雲Access Token問題 - 項目收獲記錄 https://payloads.online/archivers/2019-04-02/1 阿里雲oss key利用 https://www.t00ls.net/viewthread.php?tid=52875&highlight=oss
阿里雲相關文檔
三種方案：
https://help.aliyun.com/document_detail/112718.html?spm=a2c4g.11186623.6.1383.abc769cbjK5CJT https://help.aliyun.com/document_detail/31926.html?spm=a2c4g.11186623.2.9.2e5b4367rWikXW#concept-en4-sjy-5db https://help.aliyun.com/document_detail/61872.html?spm=a2c4g.11186623.6.692.4bc137c2eVwGVo
第三方工具
行雲管家堡壘機操作攻略之一鍵導入阿里雲主機 官網地址：https://yun.cloudbility.com/Byasdas/ 操作方法：https://jingyan.baidu.com/article/656db9182afcdfe381249c1a.html 護衛神.雲備份（阿里雲版） 相關操作：https://www.hws.com/help/hwsoss/1729.html
手機認證