摘要：阿里云对象存储OSS如果bucket设置为公共读取则所有用户都可以访问到对象存储内容可能产生不可预测的流量费用 下面通过设置防止非法用户盗链，只允许合法的域名或者IP引用 进入bucket 权限设置-防盗链设置 设置好一个域名例如www.baidu.com 不允许referer为空则只有www.ba 阅读全文