预签名URL未处理临时秘钥使用的token about cos-python-sdk-v5

[dt3310321]

client.get_presigned_url(
Bucket='xxxxx-xxxxxxxxxx',
Key=filekey,
Method='GET',
Params={'x-cos-security-token': tmpkey['credentials']['sessionToken']}
)

[sjhstone]

client.get_presigned_url(
Bucket='xxxxx-xxxxxxxxxx',
Key=filekey,
Method='GET',
Params={'x-cos-security-token': tmpkey['credentials']['sessionToken']}
)

感谢回复，临时密钥的tmpSecretId、tmpSecretKey还有sessionToken生命周期是一致的，既然前两者在构造CosConfig时就已经明确，那sessionToken最好在同一个创建时传入。或者建议在说明文档附近添加一些提示，因为说明文档是在构造CosConfig的时候就传入Token了，写清楚的话可以避免debug的时候绕圈子。

cos-python-sdk-v5/qcloud_cos/cos_client.py

Lines 495 to 504 in 718ab50

	.. code-block:: python
	config = CosConfig(Region=region, SecretId=secret_id, SecretKey=secret_key, Token=token) # 获取配置对象
	client = CosS3Client(config)
	# 获取预签名链接
	response = client.get_presigned_url(
	Bucket='bucket',
	Key='test.txt',
	Method='PUT'
	)

[dt3310321]

这里主要是考虑代码内部的x-cos-secutiry-token是以头部的形式传到COS，get_presigned_url这里是以URL的形式拼接的，如果客户需要明确的在URL里面带上临时秘钥，需要在生成的时候，明确指定params。后续这里会在get_presigned_url这里加强相关的说明。

[sjhstone]

这里主要是考虑代码内部的x-cos-secutiry-token是以头部的形式传到COS，get_presigned_url这里是以URL的形式拼接的，如果客户需要明确的在URL里面带上临时秘钥，需要在生成的时候，明确指定params。后续这里会在get_presigned_url这里加强相关的说明。

OK，感谢说明