七牛云 php生成token,给js使用，能否限定其key文件名路径?

Question

七牛云 php生成token,给js授权，能否限制其上传到指定目录里,例：/myoss,
当然从js里设定key就可以了/myoss/my.jpg，但是js无法保证key参数会被篡改,比如提交时被改成/myoss2/my.jpg，则会上传到myoss2目录中。
别外，从php生成token时就指定key文件名，这样能保证key不会被修改，但是上传多个文件时每次都要生成token，这显然不是很高效。