STS生成的临时账户授权检查逻辑是什么？
发布时间：2016-07-05 14:58

　　临时账户和子账户的权限（policy）是相互独立的。
　　OSS这边检查逻辑：
　　检查STS Token格式合法性->检测STS Token权限（Policy）->检查STS Token扮演的子账户的权限；
　　这是个顺序的过程，每一步都通过才能访问到OSS对应的资源。