云存储内容可直接访问，存在内容泄露等风险
- 当前 Bug 的表现
云存储的内容可直接访问，存在内容泄露等风险
例如： http://(屏蔽).tcb.qcloud.la/banner1.jpg
- 预期表现
调用getTempFileURL云函数才可获得有期限的真实链接
- 复现路径
随便在云存储上传一个图片，在客户端抓包即可发现真实链接
作者
作者其它话题
无人回复的话题
前端开发必备基础知识视频教程
千人开发者高质量交流群
友情社区
强力驱动
.tcb.qcloud.la/banner1.jpg){kind=link}