如果你直接使用 javascript 将阿里云的accessId、accessKey写在页面上是不安全的，你可以使用后台存储这些敏感的信息，官网有相关的SDK ，你可以选择你常用的。
我使用的Java
流程：首先先访问你的后台获取到相关的凭证，将凭证携带发送到你的OSS，如果你要调用回调函数，在你的后台需要开启回调函数功能，
在后台编写你的回调函数，将回调函数凭证信息返回给前端，前端使用回调函数凭证访问OSS，就可以获取到回调函数信息。
1.从服务器获取上传需要的 accessKeyId， accessKeySecret， securityToken；如果你们是本地直接配置，不需要从服务器拿直接省略。
2.配置OSSTask
3.1 上传图片
3.2 上传视频
