S3预签名后验证文件类型？

文章/答案/技术大牛

发布

1回答

亚马逊网络服务S3:如何根据内容类型限制文档上传？

amazon-web-services、amazon-s3、bucket

有人知道如何编写S3存储桶策略，根据内容类型限制文件上传吗？另外，有没有办法在AWS中查看失败的上传尝试？我们为什么要这样做呢？我们正在从我们的一个服务中生成一个预签名的url。我们已经准备好了UI文件类型验证，但也希望在有人获得预签名url的情况下保护存储桶(允许他们绕过UI文件类型验证)。需要注意的一点是，我们的存储桶只是一个临时的存储桶。更深入的文件验证在我们的系统之外处理。这是我们到目前为止所得到的声明

浏览 55提问于2021-06-23得票数 1

1回答

通过REST从api网关上传文件的最佳方法

rest、file、amazon-s3、file-upload、spring-data-rest

用户案例：客户可以将文件从公共REST上传到我们的S3桶中，然后我们可以使用下游服务处理该文件。在做了一些研究之后，我找到了三种方法：在前2种情况下，用户将发送二进制文件，我们将上传文件到S3后，文件验证。首先，API获取S3预签名的URL，这将使用户可以将文件上传到S3。在第二次点击，用户将上传文件到该s3预

浏览 3提问于2020-04-29得票数 4

1回答

amazon-web-services、amazon-s3

但是可以验证文件类型吗？我看到有一个Content-Type标头，如果我将其设置为，audio/mp3是否只允许mp3文件，如果文件不是MP3，则返回错误？我发现了前面的这个问题，但答案只提到了验证文件大小：

浏览 13提问于2016-08-30得票数 0

1回答

如何在django中实现带请求和认证的受保护文件下载

python、django、authentication、amazon-s3、static

我想通过请求发出一个经过身份验证的API调用，获取我的文件，然后将其保存到本地计算机。问题是我的文件需要是私有的，只有经过身份验证的用户才能下载它。对于我的其他API，我使用JWT令牌身份验证。a)将我的文件保存在S3中，然后调用该网址，以某种方式使用我的亚马逊网络服务凭证对我进行身份验证？b)将我的文件保存在我的PostgrSQL数据库中的某个位置，并使用JWT通过身份验证的API调用从那里获取所有内容。c)第三个选项，我没有考虑过另外，如果我使用a，b或c，我怎么去实现它们呢？

浏览 8提问于2019-10-18得票数 0

回答已采纳

0回答

为亚马逊S3生成具有最大内容长度的预签名PUT url

java、amazon-web-services、amazon-s3、put、pre-signed-url

我正在尝试生成一个预签名的URL，客户端可以使用它将图像上传到特定的S3存储桶。最后，另一种方法可能是通过某种方式将图像从API Gateway上传到Lambda，这样我就可以在验证文件类型和大小后将其从Lambda上传到S3 (这并不理想)。

浏览 1提问于2016-07-04得票数 6

2回答

在s3预签名的POST中没有强制执行内容类型

post、amazon-s3、aws-sdk、pre-signed-url

我目前正在使用创建预签名的POST。(请注意，这个问题不是关于预签名的PUT/URL的，这是另一个s3特性) const params = { {'x-amz-credential': `${process.env.AWS_ACCESS_KEY_ID}/201808

浏览 2提问于2018-08-20得票数 10

1回答

Laravel / AWS如何使用预先签名的S3验证上传的文件

laravel、amazon-web-services、validation、amazon-s3、pre-signed-url

如何使用预先签名的URL验证直接上传到S3的文件？正常情况下，通过Laravel上传时，只需使用规则验证请求即可，例如： 'image' => 'required|file|mimes:jpeg,png,pdf|max:2500',然而，当使用预签名的URL时，文件直接进入S3存储，Laravel只接收文件/图像的路径或URL的字符串。在创建S3预签名<

浏览 5提问于2020-11-26得票数 0

2回答

S3将文件限制为特定类型

php、amazon-web-services、amazon-s3

我使用直接浏览器上传使用预签名的urls，以允许文件上传。到目前为止，我使用的是$command = $s3->getCommand('PutObject', [echo ( (string)$s3->createPresignedRequest($command,'+100 minutes')->getUri()); 我想

浏览 13提问于2016-04-19得票数 0

1回答

信使发送API + AWS S3托管对象

node.js、facebook、amazon-web-services、amazon-s3、facebook-messenger

我有一个png上传到一个具有公共读权限的S3存储桶中。当我使用Messenger API发送它时，我得到以下错误：我的S3如果是这样，我该如何更改S3设置才能允许这样做。谢谢大家！

浏览 0提问于2017-11-03得票数 1

1回答

用于put对象的AWS3的getSignedUrl返回403

amazon-web-services、amazon-s3、aws-lambda、cloud

我试图获得一个预签名的上传文件到S3桶。以下是我的工作流程：1.调用Lambda mainCallback(null, err); mainCallback(null, url); 因此，我从请求中获取文件名、文件类型2.当我点击Lambda时，得到预

浏览 1提问于2020-02-22得票数 1

回答已采纳

1回答

S3验证预先签名的url

amazon-web-services、amazon-s3、boto3

url发送回服务器，那么服务器如何验证url是有效的(签名)？理想情况下，我想调用一个s3服务函数来完成这个任务。使用预签名的url从我的服务器API和permission.client put_object到S3获取一个预签名的url。客户端使用预先签名的url+额外的元数据调用我的服务器API，我的

浏览 2提问于2021-08-16得票数 2

1回答

访问-控制-允许-起源于aws javascript操作？

javascript、amazon-web-services、amazon-s3、amazon-javascript-sdk

是否可以在getSignedUrl操作上为S3对象设置访问控制允许原点？我一直在寻找aws文档中可用的params列表，但还不清楚。由getSignedUrl方法创建的签名URL在浏览器中抛出“无访问控制-允许-原点标题”不允许错误。var s3 = new aws.S3({'signatureVersion': 'v4'}); Bucket:"test-bucket", Key:"test-file.jpg

浏览 3提问于2018-03-30得票数 1

回答已采纳

1回答

如何检查缓存的预先签名的URL accessKeyId (签名者，而不是签名者)的过期时间？

node.js、amazon-web-services、amazon-s3、amazon-iam

我正在处理一些用于S3下载的缓存预签名URL，非常简单。我们为每个资产和每个请求都有许多URL，然后为了避免为每个请求生成这么多新的预签名URL，我们将保存预签名URL，而过期时间还远没有发生。为了我学到的： S3预签名URL也带有accessKeyId，它是签名者的身份验证。签名者密钥也有它自己的过期时间。如果签名者的密钥已经过期，则可以拒绝<

浏览 3提问于2020-04-16得票数 0

回答已采纳

1回答

使用lambda授权器或S3实现对亚马逊网络服务存储桶的保护访问的最佳方式

amazon-web-services、amazon-s3、aws-lambda

设计很简单，我将Json保存到S3 (没有公共访问权限)，客户端向lambda发送请求，lambda获取它，然后再发送回去。我想知道我是否可以去掉这个lambda层，让客户端直接访问S3存储桶，并使用认可用户池或lambda授权器来授权请求，例如，客户端向access bucket A发送带有Authorization头部的请求请求

浏览 2提问于2021-07-01得票数 0

2回答

角-亚马逊S3 -在下载时更改文件名从AWS签名的网址

angular、amazon-s3、angular-ui-router、aws-sdk-js

我有一个从UI上传到(TestFile.CSV)到S3的CSV文件，我想在另一个屏幕上下载相同的文件，但是我必须为用户提供一个自定义文件名(例如，TestFile_UserName.CSV )，以便将它保存public downloadFile(key: any): Observable<string> {let downloadUrl = s3.getSignedUrl('getObject', { Bucket: environment.bucket, Key: key })

浏览 4提问于2019-11-08得票数 1

1回答

有没有办法通过API网关发送大文件？

amazon-web-services、aws-api-gateway

我正在开发一个应用程序，它将接收用户的文件，然后上传到亚马逊S3。应用程序是使用API网关访问的。对WebSocket和REST的有效负载大小都有限制。

浏览 2提问于2020-02-16得票数 2

回答已采纳

1回答

S3预签名网址:如何了解高流量情况？

node.js、amazon-web-services、amazon-s3、pre-signed-url、network-traffic

我有一个场景，我的图像被上传到S3桶上使用预先签名的URL。在高负载的情况下，我想让我的用户名关于延迟，并要求他等待。期满后，我们得到HTTP状态代码403，但我只想让他知道高流量情况，，我如何找出图片上传到S3预签名网址所需的时间？，我们可以从S3预签名的网址上获得什么状态代码？(如果可以帮助我获得一些相同的文档；没有从AWS检索到的不同状态代码的信息)如何知道S3桶上的高流量情况？

浏览 1提问于2021-09-03得票数 1

回答已采纳

1回答

当预签名的URL失效时，AWS删除对象？

amazon-web-services、amazon-s3、delete-file、pre-signed-url

我想知道，在亚马逊网络服务中，是否有一种方法可以在生成的用于从外部访问给定对象的预签名url失效后自动删除S3对象...？底线是:有没有可能给一个已经生成了预签名网址的S3对象分配一个'lifetime‘值呢？干杯

浏览 8提问于2017-06-29得票数 2

回答已采纳

1回答

在静态网站上使用AWS signature version 4查询参数

amazon-web-services、amazon-s3、amazon-cloudfront

通过遵循亚马逊在上的文档，我可以在亚马逊签名版本4正常工作的情况下获得查询参数，但我无法在带有查询参数的静态网站上执行get。我已经尝试将签名者的端点url更改为http://testbucket.s3-website-us-east-1.amazonaws.com/key。

浏览 15提问于2018-02-02得票数 1

回答已采纳

1回答

使用S3预签名上传URL上传电影文件

amazon-web-services、file-upload、amazon-s3、pre-signed-url

我可以成功地上传文件的.png扩展名(图像/png)使用预先签名的上传网址。然而，当我尝试用相同的方式上传视频文件(扩展名为.mov )时，我从亚马逊S3上得到了403。我只是想换个分机看.是否有人知道S3预签名文件上传是否有受支持的文件类型列表？我似乎找不到任何细节搜索.我的s3桶策略： "Version": "2008-10-17",

浏览 0提问于2015-12-26得票数 1

回答已采纳

点击加载更多

亚马逊网络服务S3:如何根据内容类型限制文档上传？

通过REST从api网关上传文件的最佳方法