对于android、oss可以使用sts验证方式

参考文章：快速搭建移动应用直传服务
主要介绍如何基于STS Policy的使用规则在30分钟内搭建一个移动应用数据直传服务。直传指的是移动应用数据的上传和下载直接连接OSS，只有控制流连接自己的服务器。

https://help.aliyun.com/document_detail/31920.html?spm=a2c4g.11186623.6.1572.5ea452afrQDeAa

对于web可以使用PostObject 服务端签名验证方式

参考文章：Web端上传介绍
介绍如何利用 Web 前端技术将文件上传到 OSS。
利用 OSS 提供的 PostObject 接口，使用表单上传方式将文件上传到 OSS。该方案兼容大部分浏览器，但在网络状况不好的时候，如果单个文件上传失败，只能重试上传。操作方法请参见 PostObject 上传方案。

https://help.aliyun.com/document_detail/112718.html?spm=a2c4g.11186623.6.1564.50867d2dTAnpa1

https://help.aliyun.com/document_detail/31923.html?spm=a2c4g.11186623.6.1566.3bf974b8rjrZTm

https://help.aliyun.com/document_detail/31926.html?spm=a2c4g.11186623.2.9.439d43679p03g8#concept-en4-sjy-5db

阿里云可视化api调试

https://api.aliyun.com/#/?product=Sts&version=2015-04-01&api=AssumeRole&params={}&tab=DEMO&lang=PHP