其实原因很简单，即使你在 token 中设置了 key，仍然需要在上传的时候再增加个 key 的 POST 值，这个 key 与 token 中 scope 中的 key 保持一致即可。

由此咨询了一下为何要重复去发送这个 Key，官方的解答为：

文件上传后的命名将遵循以下规则：
客户端已指定Key，以Key命名；
客户端未指定Key，上传策略中设置了saveKey，以saveKey的格式命名；
客户端未指定Key，上传策略中未设置saveKey，以文件hash（etag）命名。

而我的情况属于：

客户端未指定Key，上传策略中未设置saveKey，但是 scope 中指定了 Key。