用的是哪个 SDK？

上传流量不收费

getObjectUrl 后放在 img src 属性上

另外 cos-js-sdk-v5@1.0.3，已支持 DataType: 'blob'

需要带签名才能生效

是一个构造 policy 的 bug，下载最新 github 代码

https://github.com/tencentyun/qcloud-cos-sts-sdk

临时密钥可以指定目录权限，但是不是以签名的形式，有临时密钥，还要每次请求前计算签名。

https://github.com/tencentyun/qcloud-cos-sts-sdk

用 SDK 调用。

我理解你意思是，浏览器打开的时候要下载，不要直接显示。

通过存储桶的文件 Content-Type 来控制

上传文件，内容写 json 字符串就好了。

比如 js sdk

cos.putObject({
    Bucket: '',
    Region: '',
    Key: '1.json',
    Body: '{"abc": "hello!"}',
}, function (err, data) {
    console.log(err || data);
});