阿里云对象存储OSS如果bucket设置为公共读取则所有用户都可以访问到对象存储内容，可能产生不可预测的流量费用下面通过设置防止非法用户盗链，只允许合法的域名或者IP引用 进入bucket 权限设置-防盗链设置设置好一个域名例如www.baidu.com 不允许referer为空，则只有www.baidu.com可以调用该对象存储OSS的文件在