最大的问题是修改之前的代码
前端上传文件的逻辑变成请求后端的STS临时令牌，然后通过ali的SDK上传文件
后端要修改之前给前端上传文件的，变成请求STS令牌，编写policy，检查文件类型。删除操作就不需要修改源代码直接交给后端删除就行

昨天用了一下这种流程在测试文件中学会了一些STS的用法