使用客戶端簽名時(shí)，您需要先在服務(wù)端搭建一個(gè)STS服務(wù)，然后由客戶端獲取STS臨時(shí)授權(quán)賬號(hào)并生成簽名。

1. 服務(wù)端搭建STS服務(wù)

   const STS = require("ali-oss").STS;
   const express = require("express");
   const app = express();
   
   const stsClient = new STS({
     // 從環(huán)境變量中獲取訪問憑證。運(yùn)行本代碼示例之前，請(qǐng)確保已設(shè)置環(huán)境變量OSS_ACCESS_KEY_ID和OSS_ACCESS_KEY_SECRET。
     accessKeyId: process.env.OSS_ACCESS_KEY_ID,
     accessKeySecret: process.env.OSS_ACCESS_KEY_SECRET,
     // 填寫B(tài)ucket名稱。
     bucket: "YourBucketName",
   });
   
   async function getToken() {
     // 指定角色的ARN，格式為acs:ram::$accountID:role/$roleName。
     const STS_ROLE = "yourStsRole";
     const STSpolicy = {
       Statement: [
         {
           Action: ["oss:*"],
           Effect: "Allow",
           Resource: ["acs:oss:*:*:*"],
         },
       ],
       Version: "1",
     };
     const result = await stsClient.assumeRole(
       STS_ROLE,
       STSpolicy,
       3600 // STS過期時(shí)間，單位為秒。
     );
     const { credentials } = result;
   
     return credentials;
   }
   
   app.get("/getToken", async (req, res) => {
     // 獲取STS。
     const credentials = await getToken();
     console.log(credentials.AccessKeyId);
     console.log(credentials.AccessKeySecret);
     console.log(credentials.SecurityToken);
     res.json(credentials);
   });

   說明

   STSpolicy包含版本號(hào)（Version）和授權(quán)語句（Statement）。每條授權(quán)語句又包含授權(quán)效力（Effect）、操作（Action）、資源（Resource）。更多信息，請(qǐng)參見RAM Policy。

2. 客戶端獲取STS臨時(shí)訪問憑證并生成簽名

   import crypto from 'crypto-js';
   import { Base64 } from 'js-base64';
   
   // 計(jì)算簽名。
   function computeSignature(accessKeySecret, canonicalString) {
     return crypto.enc.Base64.stringify(crypto.HmacSHA1(canonicalString, accessKeySecret));
   }
   
   const date = new Date();
   date.setHours(date.getHours() + 1);
   const policyText = {
     expiration: date.toISOString(), // 設(shè)置policy過期時(shí)間。
     conditions: [
       // 限制上傳大小。
       ["content-length-range", 0, 1024 * 1024 * 1024],
     ],
   };
   
   async function getFormDataParams() {
     const credentials = await axios.get('/getToken')
     const policy = Base64.encode(JSON.stringify(policyText)) // policy必須為base64的string。
     const signature = computeSignature(credentials.AccessKeySecret, policy)
     const formData = {
       OSSAccessKeyId: credentials.AccessKeyId,
       signature,
       policy,
       'x-oss-security-token': credentials.SecurityToken 
     }
     return formData
   }