配合\\work\\public\\upload\\js\\下面的上传配置文件，比如打开默认使用的adminup.js，找到userInfo = {userId: "the\_user",把the\_use改为随便一串字符，然后在后台设置相同的字符。使用密钥核对成功才能上传，防止外部上传。另外配置允许域名也可以防止外部上传。上传失败的原因分析：https://www.ppvod.cc/267.html