S3增加防盗链功能和备份策略

注: 下文所述基本都是基于控制台配置的，比较方便

S3作为AWS里的文件存储服务，一些针对文件的增删、安全、请求等功能都提供了较为完善的支持，也都是可以在S3的控制台里直接配置（登陆账号后，顶部的导航栏里可以进入）
PS：提供一个比较偏门的方法，英语不好的同学，Amazon的功能好多术语不懂的话，可以去国内比较出名的云平台看文档，比如阿里云，因为国内的基本上都是模仿和抄袭Amazon的云，提供的功能都类似，能比较快的知道AWS的模块都提供什么样的具体功能，比如与AWS的S3对应的阿里云的oss
好了言归正传，说说我们网站能用到的S3的功能：

1. 权限：
   一般来说，上传的文件默认情况是只有上传者拥有权限的，开放权限在上传的API和登陆的控制台界面都能修改，这里只说控制台的配置，点击下图○1，添加上对应的权限即可，配合后面要讲到的存储通策略，可以进行更加细、更加安全的权限控制

1. CORS功能：也就是跨域请求的问题
   一般来说我们网站的JS和cookie只能访问同样下的内容，之前用的pdf展示就是js远程请求pdf，需要开始CORS功能，当然后来换了展示方案，点击上图○2，弹出框中会默认加入如下（容许所有get的跨域请求，更多规则参