做了个项目 音频文件用的腾讯云存储，运行起来差不多一年了。最近出现别人盗走资源的情况，人家还直接连接到云存储的地址。当时做的时候也没有别的要求，能在小程序正常访问就行。用了一个下午时间，把这个漏洞修好了。资源权限 改成 私有读写，给客户端提供临时的带密码的 地址。