由 PHP 服务端代理。 浏览器只和本页面同源通信;new-api 与 AWS IAM 请求都在服务器发出,不受 CORS / 混合内容限制。请用 PHP 运行本文件,并让页面走 https、加访问鉴权。