生成预签名链接

// SECRETID 和 SECRETKEY 请登录 https://console.cloud.tencent.com/cam/capi 进行查看和管理
var Authorization = COS.getAuthorization({
  SecretId: 'SECRETID', // 用户的 SecretId，建议使用子账号密钥，授权遵循最小权限指引，降低使用风险。子账号密钥获取可参见 /document/product/598/37140
  SecretKey: 'SECRETKEY', // 用户的 SecretKey，建议使用子账号密钥，授权遵循最小权限指引，降低使用风险。子账号密钥获取可参见 /document/product/598/37140
  Method: 'get',
  Key: 'exampleobject',
  Expires: 60,
  Query: {},
  Headers: {},
});

var url = cos.getObjectUrl({
  Bucket: 'examplebucket-1250000000', /* 填入您自己的存储桶，必须字段 */
  Region: 'COS_REGION', /* 存储桶所在地域，例如 ap-beijing，必须字段 */
  Key: '头像.jpg', /* 存储在桶里的对象键（例如1.jpg，a/b/test.txt），支持中文，必须字段 */
  Sign: false,
});

var url = cos.getObjectUrl({
  Bucket: 'examplebucket-1250000000', /* 填入您自己的存储桶，必须字段 */
  Region: 'COS_REGION', /* 存储桶所在地域，例如 ap-beijing，必须字段 */
  Key: '头像.jpg', /* 存储在桶里的对象键（例如1.jpg，a/b/test.txt），支持中文，必须字段 */
});

const cos = new COS({
    SimpleUploadMethod: 'putObject', // 强烈建议，高级上传、批量上传内部对小文件做简单上传时使用putObject,sdk版本至少需要v1.3.0
    getAuthorization: function (options, callback) {
        // 初始化时不会调用，只有调用 cos 方法（例如 cos.putObject）时才会进入
        // 异步获取临时密钥
        wx.request({
            url: 'https://example.com/server/sts.php',
            data: {
                bucket: options.Bucket,
                region: options.Region,
            },
            dataType: 'json',
            success: function (result) {
                const data = result.data;
                const credentials = data && data.credentials;
                if (!data || !credentials) return console.error('credentials invalid');
                callback({
                    TmpSecretId: credentials.tmpSecretId,
                    TmpSecretKey: credentials.tmpSecretKey,
                    // v1.2.0之前版本的 SDK 使用 XCosSecurityToken 而不是 SecurityToken
                    SecurityToken: credentials.sessionToken,
                    // 建议返回服务器时间作为签名的开始时间，避免用户浏览器本地时间偏差过大导致签名错误
                    StartTime: data.startTime, // 时间戳，单位秒，如：1580000000
                    ExpiredTime: data.expiredTime, // 时间戳，单位秒，如：1580000900
                });
            }
        });
    }
});
?
cos.getObjectUrl(
  {
    Bucket: 'examplebucket-1250000000', /* 填入您自己的存储桶，必须字段 */
    Region: 'COS_REGION', /* 存储桶所在地域，例如 ap-beijing，必须字段 */
    Key: '头像.jpg', /* 存储在桶里的对象键（例如1.jpg，a/b/test.txt），支持中文，必须字段 */
    Sign: false,
  },
  function (err, data) {
    console.log(err || data.Url);
  }
);

cos.getObjectUrl(
  {
    Bucket: 'examplebucket-1250000000', /* 填入您自己的存储桶，必须字段 */
    Region: 'COS_REGION', /* 存储桶所在地域，例如 ap-beijing，必须字段 */
    Key: '头像.jpg', /* 存储在桶里的对象键（例如1.jpg，a/b/test.txt），支持中文，必须字段 */
    Sign: true,
    Expires: 3600, // 单位秒
  },
  function (err, data) {
    console.log(err || data.Url);
  }
);

cos.getObjectUrl(
  {
    Bucket: 'examplebucket-1250000000', /* 填入您自己的存储桶，必须字段 */
    Region: 'COS_REGION', /* 存储桶所在地域，例如 ap-beijing，必须字段 */
    Key: '头像.jpg', /* 存储在桶里的对象键（例如1.jpg，a/b/test.txt），支持中文，必须字段 */
    Sign: true,
  },
  function (err, data) {
    if (!err) return console.log(err);
    wx.downloadFile({
      url: data.Url, // 需要加 url 的域名作为下载白名单
      success(res) {
        console.log(res.statusCode, res.tempFilePath);
      },
      fail: function (err) {
        console.log(err);
      },
    });
  }
);

cos.getObjectUrl(
  {
    Bucket: 'examplebucket-1250000000', /* 填入您自己的存储桶，必须字段 */
    Region: 'COS_REGION', /* 存储桶所在地域，例如 ap-beijing，必须字段 */
    Key: '头像.jpg', /* 存储在桶里的对象键（例如1.jpg，a/b/test.txt），支持中文，必须字段 */
    Sign: true,
    /* 传入的请求参数需与实际请求相同，能够防止用户篡改此 HTTP 请求的参数 */
    Query: {
      'imageMogr2/thumbnail/200x/': '',
    },
    /* 传入的请求头部需包含在实际请求中，能够防止用户篡改签入此处的 HTTP 请求头部 */
    Headers: {
      host: 'xxx', /* 指定 host 访问，非指定的 host 访问会报错403 */
    },
  },
  function (err, data) {
    console.log(err || data.Url);
  }
);

cos.getObjectUrl(
  {
    Bucket: 'examplebucket-1250000000', /* 填入您自己的存储桶，必须字段 */
    Region: 'COS_REGION', /* 存储桶所在地域，例如 ap-beijing，必须字段 */
    Key: '头像.jpg', /* 存储在桶里的对象键（例如1.jpg，a/b/test.txt），支持中文，必须字段 */
    Method: 'PUT',
    Sign: true,
  },
  function (err, data) {
    if (err) return console.log(err);
    console.log(data.Url);
?
    // 获取到 Url 后，小程序可以这样发起上传
    wx.request({
      url: data.Url, /* 预签名 url */
      method: 'PUT', /* PUT 和 getObjectUrl 填写的 Method 对应 */
      header: {},
      dataType: 'text',
      /* 可参考 demo 里的 putObject 方法获取 file https://github.com/tencentyun/cos-wx-sdk-v5/blob/master/demo/demo-sdk.js */
      data: file, /* 小程序里选择的上传文件 */
      success: function (response) {
        console.log('上传成功', response);
      },
      fail: function (response) {
        console.log('上传出错', response);
      },
    });
  }
);

function(err, data) { ... }