后来使用了。新的理解是：用户通过max_age告诉云存储端，生成的下载链接应在指定时间（如7200秒）后失效（安全起见）。另外发现，获取下载链接时文件清单最多包含50个文件名。

这两个可以实现: window.crypto.subtle, node.js. 都是内置的，可以使用但没有源码。.net framework 下有第三方的BouncyCastle.Crypto.  高版本的.NET，本身都支持aead-aes-256-gcm.