问生成临时凭证 GetFederationToken 总是返回 策略信息错误？

生成临时凭证 GetFederationToken 总是返回 策略信息错误？

https://cloud.tencent.com/document/product/436/14048

在使用 GetFederationToken 的 action的使用 ，policy 的 总是返回 {"codeDesc":"StrategyInvalid ","code":4000,"message":"(100) [102]策略信息错误"}。 标识对 policy 里面几个参数 表示不理解

我的策略如下:

Bucket : {appId}-gz

   String policy = "{\"statement\": [{\"action\": [\"name/cos:GetObject\",\"name/cos:PutObject\"],\"effect\": \"allow\",\"resource\":[\"qcs::cos:gz:uid/{appId}:prefix/{appId}/{appId}-gz/*\"]}],\"version\": \"2.0\"}";