S3为不存在的项目创建签名URL
S3是Amazon Simple Storage Service的缩写，是一种高度可扩展的云存储服务，用于存储和检索任意数量的数据。S3提供了安全、持久、高可用的对象存储，并且可以通过简单的API进行访问。
对于不存在的项目创建签名URL，实际上是指在S3中生成一个用于访问不存在的对象的临时URL。这个URL可以用于临时授权其他用户访问该对象，而无需提供其他的身份验证信息。
S3为不存在的项目创建签名URL的步骤如下：
- 首先，需要使用AWS的访问密钥和密钥ID进行身份验证。这些凭证可以通过AWS控制台或AWS CLI生成。
- 使用AWS SDK或AWS CLI调用S3的API，指定要创建签名URL的对象的存储桶名称和对象键（即文件路径）。
- 在API调用中，可以指定URL的有效期限，通常为几分钟到几小时不等。
- S3将根据提供的凭证和对象信息生成一个签名URL，并返回给调用者。
- 调用者可以将签名URL提供给其他用户，其他用户可以使用该URL来访问不存在的对象。
S3为不存在的项目创建签名URL的优势在于：
- 临时授权：通过签名URL，可以临时授权其他用户访问不存在的对象，而无需共享AWS凭证或提供其他身份验证信息。
- 安全性：签名URL使用了AWS的身份验证机制，确保只有持有有效签名URL的用户才能访问对象。
- 灵活性：可以根据需要设置签名URL的有效期限，确保只有在指定时间范围内才能访问对象。
S3为不存在的项目创建签名URL的应用场景包括：
- 文件分享：可以生成签名URL来分享文件给其他用户，而无需将文件复制到其他位置或共享AWS凭证。
- 临时访问控制：可以生成签名URL来临时授权其他系统或服务访问不存在的对象，以完成特定的任务。
- 临时访问控制：可以生成签名URL来临时授权其他系统或服务访问不存在的对象，以完成特定的任务。
腾讯云提供了类似的对象存储服务，称为腾讯云对象存储（COS）。您可以通过以下链接了解更多关于腾讯云COS的信息：
腾讯云对象存储（COS）产品介绍：https://cloud.tencent.com/product/cos
请注意，以上答案仅供参考，具体的实现方式和产品推荐可能因实际需求和环境而异。
相关·内容
1回答
正在为不存在的项目创建S3预签名URL。这是正常行为吗？我宁可在创建链接时知道该项目是否将不存在，也不愿将用户发送到错误页面。显然，我可以在创建链接之前检查项目是否存在，但我想知道我是否做错了什么。
浏览 18提问于2019-07-03得票数 1
回答已采纳
我有一个node.js服务器，它可以从我的s3桶下载图像，并将图像提供给React客户端。当向S3客户端发送错误的文件密钥时，我想要管理这种情况。为了做到这一点，我故意从反应中发送错误的密钥。我希望收到一个错误，我可以抓住并提出我的看法。不幸的是，s3 API没有返回一个错误，所以我想要捕获错误的代码中的所有点都被传递了，当我得到图像时不能呈现视图，当我得到错误时不能呈现另一个视图。
我的代码是这样的：
//s3Connect.js
download: async (fileKey)=>{
const downloadParams={
Key
浏览 5提问于2022-05-17得票数 0
2回答
我正在使用ExpressJS，并希望将一个作为路由器一部分的HTTP响应的函数存根。特别是，这是一个对亚马逊S3的请求，我正在尝试存根。
app.get('/', (req, res, next) => {
s3.getSignedUrl('putObject', (err, url) => {
res.json({ url: url });
});
};
我正在尝试使用getSignedUrl使用sinon存根。
sinon.stubs(s3, 'getSignedUrl').returns({})
我怎样才能正确地
浏览 1提问于2018-02-27得票数 0
回答已采纳
我正在尝试用亚马逊s3和cloudfront建立安全流。我已经完成了以下步骤，我总是会遇到一个错误：
“未找到流”。
cloudfront中testing.Created源文件访问策略的设置s3桶和上传mp3文件(file.mp3)，got和S3佳能使用Id。给S3佳能用户Id读取s3桶的权限。(为了测试，我也给了每个人读权限。)为cloudfront中的流分发创建了RSA公钥/私钥，其来源是以前的s3桶，可信的签名者是self。此请求的结果显示具有公钥的自信任签名者Id.Generated使用私钥签名url。创建了html文件以使用jwplayer.显示该mp3。
下面是我用来创建原始签名
浏览 1提问于2012-03-26得票数 1
回答已采纳
1回答
如何为生成安全的URL
、、、、
我正在使用Java SDK将项目上传到Amazon S3。我上传的一些项目需要是公共的，我可以通过公共URL访问，而其他一些项目需要私有。请检查以下代码。
public class FileUpload {
public static int PUBLIC = 1;
public static int PRIVATE = 2;
public void UploadObjectSingleOperation(String bucketName, InputStream inputStream, String fileName, int privacy) {
浏览 7提问于2017-05-16得票数 1
2回答
下面是关于创建对象的事件通知示例：
s3EventObjectCreated:
handler: src/handlers/postProcess
events:
- s3:
bucket: 'bucketName'
event: s3:ObjectCreated:*
rules:
- prefix: 'files/'
existing: true
如何在预先签名的URL过期时创建事件通知？
因此，如果预先签名的URL过期，它应该触
浏览 1提问于2019-11-20得票数 1
回答已采纳
是否可以使用AWS而不是SDK为S3对象生成一个预先签名的URL？我在API文档中找不到这方面的主题。
浏览 1提问于2018-06-18得票数 7
回答已采纳
我有一个应用程序，允许用户自定义与CSS和其他项目的网站。创建这些文件后，它们将作为可公开读取的文件存储在亚马逊S3上。因此，我总是能够用一个静态的网址来引用它们，而不需要我首先连接到S3来生成网址。
我们已将所有文件移动到位于托管公司数据中心内的EMC Atmos系统。我知道如何从Atmos生成可共享URL，但只能先建立连接。是否可以在Atmos上设置对象的系统元数据，以便可以通过静态URL进行引用？
浏览 2提问于2012-08-16得票数 1
回答已采纳
我有一个正在运行的微型S3服务器，我正试图将其用作在docker镜像中运行的小型 for服务的存储后端。
我正在寻找一种从javascript/php创建S3存储桶中对象的可共享url的方法，这样我就可以将这个url输入到IGV.js中进行可视化。
webapp知道迷你服务器的所有凭据，但我找不到创建这样的URL的方法。AWS文档似乎就是在绕圈子。
谢谢我
浏览 5提问于2018-02-13得票数 0
1回答
我们在intranet网络中使用与onPrem S3兼容的存储服务器，我们希望将此intranet url公开给internet，因此我们使用了一个ReverseProxy，并将其映射到intranet url。当我们测试intranet url时，它工作得很好，但是当我们测试internet url时，我们得到了403错误：
我们计算的请求签名与您提供的签名不匹配。检查您的秘密访问密钥和签名方法。有关详细信息，请参阅REST身份验证和SOAP身份验证。(服务: S3；状态代码: 403；错误代码: SignatureDoesNotMatch；请求ID: 0a440c7f:15cc604b1
浏览 0提问于2018-04-03得票数 2
使用任何语言的AWS SDK，您都可以生成一个指向私有S3对象的预签名网址，然后任何拥有该网址的人都可以使用它来下载该对象。这一点的解释如下： https://docs.aws.amazon.com/AmazonS3/latest/dev/ShareObjectPreSignedURL.html 这是减少您自己服务器上的负载的一个很好的方法。如果您的客户端遵循重定向，则可以将实际的下载工作传递给S3。我的问题是，实际生成该URL是否要花费任何费用--我是说实际的钱。我知道使用URL会产生GET请求费用，但实际生成URL又如何呢？它是否等同于S3 GET请求(每1000个请求的$.0004)或
浏览 60提问于2019-03-19得票数 23
回答已采纳
1回答
我试图在我的S3代码中创建一个JavaScript预签名URL，使用：
var params = {Bucket: 'myBucketName', Key: 'key', Expires: 60};
var url = s3.getSignedUrl('getObject', params);
console.log('The URL is ', url);
执行后，我的控制台日志显示：
网址是..。
但我认为它应该显示：
网址是..。
它为什么要将S3桶名放在s3.amazonaws.com之前？
在过去，使用这
浏览 1提问于2018-10-25得票数 1
回答已采纳
2回答
我想要创建一个s3预签名的url，用于将S3中的对象读取给我的客户端。我的应用程序正在ECS中运行。
我想使用来使用python创建S3预签名URL，如下所示
s3_client.generate_presigned_url('get_object',
Params={'Bucket': bucket_name,
'Key': object_name},
浏览 5提问于2020-07-24得票数 0
回答已采纳
我得到了一个非常广泛的问题，关于创建预先签署的网址。beasntalk中的代码创建预签名的url，这是很好的，并且代码没有问题。但是，当我对豆茎的实例配置文件进行以下访问时，虽然生成了一个很长的url，但我无法点击该图像。
{
"Action": [
"s3:*",
"s3:List*",
"s3:PutObject",
"s3:Delete*"
],
"Res
浏览 1提问于2017-11-30得票数 0
2回答
问题：
用户将上传一个文件，并在稍后获取它，on.The桶和对象将是私有的。为了上传一个文件，我使用s3预签名的url。前端将得到这个网址，并将文件上传到这个网址。现在，问题与获取文件有关。为了获取文件，我正在创建一个预先签名的url，并在上传过程中将它存储在数据库中。
const params = {
Bucket: process.env.DEFAULT_TENANT_BUCKET,
Key: filePath,
Expires: expiryTime
};
const s3 = new AWS.S3();
浏览 5提问于2021-03-31得票数 3
1回答
客户端应用程序为S3请求一个预先签名的URL。目前，我们限制URL有效的时间，但也希望将其限制在客户端的IP地址上。
是否可以创建一个仅限于特定IP地址的S3预签名URL？
据我所知，只有CloudFront会让我这么做。
浏览 1提问于2018-07-18得票数 9
我的要求是使用一次生成的预签名url将多个webm文件(使用webrtc捕获)上载到s3。
我尝试在下面的代码中生成预签名的url，并使用postman上传文件。
def create_presigned_url(method_name,s3object,expiration=36000):
try:
response = s3_client.generate_presigned_post(S3Bucket,
Key = "",
浏览 3提问于2020-12-02得票数 2
回答已采纳
我想有一个小的网站/网页，将与我的网站服务互动。我要限制对此页面的访问。这个页面非常小，我不想为这个有一个单独的服务器，所以决定使用S3的静态网站托管。
其基本思想是有一个login.html页面，它将有一个登录表单(使用用户名和密码)，使用web服务进行身份验证，注册成功后，将一个签名的URL返回给私有页面。然后，这个私有页面将调用(AJAX/REST) web服务以进行进一步的交互等。
通过创建签名URL或签名cookie，我无意中发现了CloudFront的服务私有内容功能。但后来，发现我们也可以签署S3网址。(两者都具有URL过期功能。)
b/w两者有什么区别(S3签名的URL与Clo
浏览 4提问于2015-12-21得票数 1
1回答
AWS s3预签名url未下载
、、、、
我正在尝试从S3预签名的url下载文件，我正在获得访问拒绝错误，url如下所示。
https://s3.us.amazonaws.com/test1/xxxxxxxx
这是我的python代码。
def getfile(self, url):
url2 = str(url).replace("['", "")
s3 = boto3.client('s3')
key = "xxxxxxxxxxdd"
filename = "file_name.hex"
s3.download_f
浏览 6提问于2022-10-25得票数 0
我们正在考虑将文件交付转移到Cloudfront。
目前，我们为我们的文件传输单独生成“安全”URL，如下所示：
有没有一种简单的方法可以将Cloudfront应用于上面的URL，或者我们需要使用签名的URL从头开始配置它们？如果我在那里创建一个简单的发行版，S3认证的URL会使用Cloudfront“通过”吗？
浏览 0提问于2017-04-30得票数 1
我想创建预先签名的S3网址，如这里所提到的：
我的代码非常类似于url中提到的示例：
$sdk = new Aws\Sdk( [
'region' => 'eu-west-2',
'version' => 'latest',
] );
$s3Client = $sdk->createS3();
$cmd = $s3Client->getCommand('GetObject', [
'Bucket' => 'books.com'
浏览 3提问于2017-11-16得票数 5
回答已采纳
1回答
我一直在阅读有关创建API的文章，该API可用于将对象直接上传到S3。我跟随了亚马逊的导游，但没有取得什么成功。
我目前正在收到以下错误：
{"message":"Missing Authentication Token"}
我的API调用配置：
指定的角色ARN不在图像中，而是已设置和分配。
浏览 2提问于2016-04-27得票数 3
2回答
我试图在react上实现wysiwyg文本编辑器，使用react草稿-wysiwyg。
为了使用文本编辑器上传图像，我尝试将uploadCallback函数上的文件发布到S3，并将上传项目的url返回给编辑器。
但我不知道如何处理未使用的图像(在提交之前删除)，这只是在我的S3桶中徘徊。有什么好的方法来防止这种情况吗？我只是想以base64格式发布图像，但这似乎对很多人来说是一种浪费内存的方式。
浏览 7提问于2017-10-16得票数 3
回答已采纳
3回答
是否有人成功地使用AWS为S3桶中的对象生成签名URL，该桶也可以在CloudFront上工作？我正在使用，通过S3链接生成签名URL非常简单。我刚刚创建了一个私有桶，并使用以下代码生成URL：
var AWS = require('aws-sdk')
, s3 = new AWS.S3()
, params = {Bucket: 'my-bucket', Key: 'path/to/key', Expiration: 20}
s3.getSignedUrl('getObject', params, function (
浏览 7提问于2014-02-03得票数 21
回答已采纳
我正在尝试使用Lambda创建一个图像上传到我的S3存储桶中。但是，当我尝试对lambda生成的签名URL执行PUT请求时，得到的结果是403。 我已经将我的lambda配置为能够s3:putObject和s3:putObjectACL，我还尝试将我的s3存储桶公开，以允许Everyone对其进行读写，并且还在我的s3存储桶上启用了CORS以及我的API lambda触发器端点。 当我尝试从我的客户端HTML页面上传图像时，我仍然得到403禁止。 该函数如下所示： const uploadS3 = async (uri) =>{
const f
浏览 12提问于2020-08-28得票数 1
回答已采纳
我知道如何为唯一的S3密钥签名策略，但是否可以创建允许从/project/1234/*读取所有文件(我不是在列出对象)的读取策略--因此它应该允许读取前缀为/project/1234的所有文件。
要对单个密钥进行签名，我使用以下代码(在某些库中找到)：
this.readPolicy = function(key, bucket, duration, download, cb) {
var dateObj = new Date;
var expiration = new Date(dateObj.getTime() + duration * 1000);
浏览 1提问于2015-07-21得票数 0
回答已采纳
1回答
用例
我们基本上希望将外部客户的文件收集到文件服务器中。
我们正在考虑使用S3桶作为客户可以直接交互的文件服务器。
问题
如果我们为每个客户创建一个桶，并且可以给他一个指向S3桶的链接，这个链接也可以作为他直接拖放文件的UI，这样就有可能做到这一点吗？
他不应该登录到AWS或者创建一个AWS帐户，他应该只与直接交互他的S3桶(拖放、添加、删除文件)，他不应该有一种检查其他桶的方法。我们可能会在同一个AWS帐户中为我们的客户创建许多S3存储桶。他进入S3桶UI的入口点是通过一个链接(可能是S3桶URL )
如果这样的事情是可能的，我会喜欢一些关于我还应该做什么的一般性建议(见下面的方法)。
到目
浏览 6提问于2022-06-03得票数 -1
2回答
我试图为AWS上的S3桶生成一个预先签名的URL，以便像这样上传文件：
$ aws s3 presign s3://mybucket/somefolder/
然后我使用这个URL上传一个文件：
$ curl "https://mybucket.s3.amazonaws.com/somefolder/?AWSAccessKeyId=***&Signature=***&Expires=***" --upload-file "./file"
但是，它打印出一个XML错误：
<?xml version="1.0" encoding
浏览 0提问于2018-08-24得票数 3
我一直在尝试使用前置签名URL将一个文件放入我的私有S3存储桶中。但是我一直收到这个错误信息
<Code>SignatureDoesNotMatch</Code> <Message>The request signature we calculated does not match the signature you provided. Check your key and signing method.</Message>
前缀URL是使用以下命令生成的
aws s3 presign s3://<bucket-name>/<f
浏览 26提问于2020-05-12得票数 1
回答已采纳
我开发了一个安卓移动应用程序，在其中它被用来上传图像并保存在s3中。当我上传照片时，我为该图像生成了一个预签名的URL，并将该URL保存在我的数据库中，因此每当应用程序加载保存的URL时，都会从我的数据库中调用保存的URL并显示图像。在我的例子中，预签名的URL会收到一个错误，指出令牌已过期。我需要使用上传时生成的网址从s3访问图像
浏览 0提问于2019-01-02得票数 0
2回答
如何生成不过期的文件链接？
、、、、
在AWS S3中，如何为文件生成文件下载url而不会过期。
conn = boto.connect_s3(awsAccessKey, awsSecret)
# Get bucket instance.
bucket = conn.get_bucket(bktName)
fileKey = bucket.get_key(fileKey)
url = fileKey.generate_url(expires_in=None, query_auth=True, force_http=True)
print url
如何为文件生成url而不过期？
浏览 6提问于2013-07-24得票数 5
我在我的aws S3桶中有一些视频，我想使用带有CloudFront签名URL的jwplayer播放这些视频。
我已经用aws创建了签名的，它工作得很好，但是，--但是，--我想要使用aws，而不使用任何nodeJs模块，需要简单的带有HTML的javascript脚本。
如果有人做了这件事，请分享建议。
提前谢谢你。
浏览 5提问于2017-10-23得票数 0
回答已采纳
我有一个请求者支付水桶，但我无法控制它的形式：
s3://bucket-name/path-to-my-file
我正在尝试生成一个预先签名的url发送到一个web应用程序，在浏览器中呈现它。
我已经通过了，但是找不到任何覆盖这一点的东西：
下面的脚本创建没有访问权限的返回URL，并从s3返回此错误：
<Error>
<Code>AccessDenied</Code>
<Message>Access Denied</Message>
<RequestId>11DCA24D8DF2E9E8</Request
浏览 2提问于2020-04-14得票数 0
回答已采纳
1回答
我正在为一位客户开发一个soap api。 目前，我的git代码库中包含wsdl和xsd，它们都打包为一个lambda函数。这不是很方便，而且还考虑到了lambda大小的限制。 我想将wsdl和xsd转移到S3。 在cicd期间，我设法将wsdl/xsd部署在S3中，而不是在lambda中。 然而，我正在努力让它与zeep一起工作。 目前： root = Path(os.path.abspath(os.path.dirname(__file__))) / 'data/in/'
wsdl_url = f"file:///{root / wsdl_file
浏览 26提问于2020-12-07得票数 0
我正在开发一个应用程序，我们希望将用户的文件托管到AWS S3。
最初的想法是为每个新用户创建一个新的桶(桶名可以是用户的唯一代码)。我们如何使用用户的用户名或电子邮件来控制对用户桶文件的访问？S3基于AWS帐户提供不同级别的访问。
我们需要确保经过身份验证的用户只能访问他的桶文件。实现这种场景(使用S3或类似服务)并防止任何拥有正确url访问其他用户文件的用户的最佳方法是什么？
浏览 7提问于2017-05-05得票数 2
回答已采纳
1回答
我目前正在创建一个使用亚马逊网络服务S3系统，我的客户需要一个签名的网址为他的系统。然而，我目前在为签名的URL设置虚拟主机时遇到了问题。
在以下代码运行$source=http://media.example.com/object-key和$host=media.example.com之前
$host = get_option('dn-s3-host');
if (strpos($host,'http://') === FALSE) $host = 'http://' . $host;
if (strpo
浏览 0提问于2017-10-03得票数 1
我正在从事一个React项目，用户可以上传文件并生成唯一的密码，然后在我的S3桶中创建一个文件夹，该文件夹用这个密码命名。然后用户(或其他人)可以访问另一台计算机上的网站，输入此密码并检索文件。
我对S3没有太多的经验，所以设置有点难以接受。我如何为这个项目配置一个桶？我读到了一个叫做“签名-URL”的东西。那能完成我想做的事吗？
浏览 4提问于2021-06-26得票数 0
回答已采纳
我有S3存储桶，并且已经配置了KMS加密和签名的网址功能。
因为我想添加Cloudfront来限制s3 URL并应用签名的URL。我需要从S3中删除现有的S3签名的网址功能吗？有人能提供正确的方法吗？
浏览 15提问于2021-05-21得票数 0
提供了获取一个IAM令牌并创建该令牌的有限功能子集以用于其他用途的能力。能力的子集可以是按时间(N小时后到期)和按允许的操作(例如，读取一个S3存储桶，但不是原始令牌可以读取的所有S3存储桶)。
因为这是使用完成的，它支持S3密钥名称中的通配符，这意味着可以创建一个可以读取部分S3存储桶的子令牌。
在谷歌云存储的中，我找不到与此功能相当的GCS。
更具体地说，我想创建一个包含以下四个对象的存储桶：
/folder1/file1
/folder1/file2
/folder2/file3
/folder2/file4
并给出一个具有无限期访问所有文件的权限的令牌，生成该令牌的一个有限子集，该令牌
浏览 6提问于2018-08-30得票数 2
我正在尝试为cloudfront创建签名urls。我遵循了亚马逊的文档，并能够使用控制台配置cloudfront和s3。但问题是，当我创建已签名的url (我使用linux命令生成了策略和签名)并准备以下url 时。
但我一直收到“格式错误的url”错误。请帮帮我！！
浏览 0提问于2014-08-22得票数 0
我尝试手动为我的CloudFront桶创建S3预签名的URL (不带OAI)，如
。
这不管用。下面是我执行的手动步骤：
登录到根用户，并设置CloudFront密钥对。下载了公钥和私钥之后，我设置了CloudFront来指向我的S3桶，选择预签名的URL，但没有OAI。使用allowing发行版来检查它是否显示了我在步骤1上设置的正确的密钥对ID --我编写并尝试了三个桶策略：( i)使用整个cloudfront基URL + object ii)仅使用s3对象名称；(3)使用针对上述对象的整个S3 URL的策略(不幸的是，堆栈溢出不允许添加桶策略，上面写着“格式不正确”。我所写的策略如“没有
浏览 3提问于2020-08-09得票数 0
回答已采纳
1回答
我已经编写了一个API，用于在标头中传递令牌之后读取用户的帖子。API一次以嵌套的附件名返回多个帖子，用于图像或视频等。目前，所有附件都存储在服务器文件夹目录中。附件由另一个API显示，该API接受附件名称作为参数并返回附件url。
现在，我想转移到AWS的S3桶，具有相同的概念与预先签名的URL。
API正被用于颤振应用程序。
我创建了一个API，它接受用户的令牌，并返回s3桶的上传预签名的URL。
对于显示附件，我想两个选项。
创建另一个API，该API接受附件名(对象键名)，并将返回该附件的预签名URL .
Post API在用预先签名的URL替换所有附件名称后返回json数据。但是对于
浏览 6提问于2021-09-29得票数 0
我正在尝试使用从我的Elixir +凤凰项目中删除一个对象。我似乎不知道如何将s3策略设置为允许删除对象。目前，我可以使用CLI删除对象--因此，从我的请求来源来看，可能有问题。
我的水桶政策：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "
浏览 4提问于2022-06-09得票数 0
我们正在尝试使用亚马逊网络服务S3来存储文件。我们用JAVA创建了一个简单的REST API来上传和检索文件。
请求更新文件的客户端使用我们的REST API，它提供了一个预先签名的url来上传/获取文件。我们使用AWS SDK for java来生成预签名的urls。
当文件在S3上更新时，我们需要向文件中添加一些自定义元数据。由于我们无法控制上传到S3本身，有没有一种方法可以在生成预签名url的同时添加此信息？让客户端将此信息作为其请求标头的一部分提供是不好的。
浏览 4提问于2016-06-03得票数 3
1回答
我给一个客户端一个预先签名的put_object方法的url：
服务器：
s3_client = boto3.client('s3')
res = s3_client.generate_presigned_url('put_object', Params = {'Bucket': 'my-bucket', 'Key': 'filepath/inside-bucket/filename.json'}, ExpiresIn = 3600)
现在，如果客户端将预先签名的url发送回服务器，那么服务器如何验
浏览 2提问于2021-08-16得票数 2
2回答
我尝试使用Aws\ S3 \S3Client::createPresignedRequest()方法获取到亚马逊S3对象的预签名URL：
$s3 = new S3Client($config);
$command = $s3->getCommand('GetObject', array(
'Bucket' => $bucket,
'Key' => $key,
'ResponseContentDispositio
浏览 1提问于2015-09-10得票数 2
回答已采纳
5回答
我需要发布预签名的URL，以允许用户获取文件并将其放入特定的S3存储桶中。我创建了一个IAM用户，并使用其密钥创建预签名的URL，并在该用户中添加了一个嵌入的自定义策略(如下所示)。当我使用生成的URL时，我的策略出现了一个AccessDenied错误。如果我将FullS3Access策略添加到IAM用户，则可以使用相同的URL获取或放置该文件，因此很明显，我的自定义策略是缺少的。它有什么问题？
下面是我正在使用的自定义策略，它不起作用：
{
"Statement": [
{
"Action": [
浏览 3提问于2016-09-25得票数 22
假设我想创建一个简化版的Dropbox网站，您可以注册并对上传、下载、删除、重命名等文件执行操作--就像在中一样。我想使用亚马逊S3来存储文件。对于AWS来说，这一切都很简单，除了一件事:安全性。
显然，不应该允许用户A访问用户B的文件。我可以在我的应用程序中通过处理权限来添加“安全性通过默默无闻”，但是拥有公共文件并依赖它是不够的，因为如果有正确的URL，那么任何具有正确URL的人都可以访问他们无法访问的文件。因此，我在AWS文档中搜索并查找了一个解决方案，但一直未能找到合适的解决方案。问题是，我所能找到的一切都与基于AWS帐户的权限有关，因此创建数千个IAM用户是不合适的。我考虑了IAM用
浏览 7提问于2015-07-13得票数 1
我使用lambda函数创建一个预先签名的url，以便上传到S3：
var crypto = require('crypto');
var AWS = require('aws-sdk');
AWS.config.region = 'eu-west-1';
function randomValueHex (len) {
return crypto.randomBytes(Math.ceil(len/2))
.toString('hex') // convert to hexadecimal format
浏览 1提问于2016-01-22得票数 2
回答已采纳
2回答
我正试图从我在后端创建的预签名url中将一个媒体文件(具有任何扩展名jpg/png/jpeg或视频)上载到aws s3桶中，如下所示
const params = {
Bucket: 'safarni',
Key: 'posts/Photo.png',
Expires: 30* 60,
ContentType: 'binary/octet-stream'
}
return await s3.getSignedUrlPromise('putObject', p
浏览 11提问于2020-07-16得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
