其实原因很简单，即使你在 token 中设置了 key，仍然需要在上传的时候再增加个 key 的 POST 值，这个 key 与 token 中 scope 中的 key 保持一致即可。
由此咨询了一下为何要重复去发送这个 Key，官方的解答为：
文件上传后的命名将遵循以下规则：
客户端已指定Key，以Key命名；
客户端未指定Key，上传策略中设置了saveKey，以saveKey的格式命名；
客户端未指定Key，上传策略中未设置saveKey，以文件hash（etag）命名。
而我的情况属于：
客户端未指定Key，上传策略中未设置saveKey，但是 scope 中指定了 Key。
因此不属于那三种情况之一，因此需要在客户端指定 Key 来解决。
原文：http://my.oschina.net/u/988279/blog/493517