将AWS javascript sdk putObject与预签名URL一起使用

Question

我有一个可行的解决方案，允许用户使用服务器生成的策略，签名和有效期将文件上传到s3，如下所示：

<form id="uploadForm" action=*myBucketUrl* method="post" enctype="multipart/form-data">
  <input type="hidden" name="AWSAccessKeyId" > 
  <input type="hidden" name="key">
  <input type="hidden" name="Content-Type" >
  <input type="hidden" name="acl" value="private"> 
  <input type="hidden" name="policy">
  <input type="hidden" name="signature">
</form> 

这很好，所以CORS，S3，签名等都可以正常工作。

我想使用适用于Java的AWS开发工具包尝试相同的方法。 我找不到任何提及如何将我的价值观用于“政策”和“签名”的信息。 到目前为止，这是我的代码：

var bucket = new AWS.S3({
    accessKeyId: $("#uploadForm input[name='AWSAccessKeyId']").val(),
    params: {
        Bucket: myBucket
    }
});
var params = {
    Key: $("#uploadForm input[name='key']").val(),
    ContentType: $("#uploadForm input[name='Content-Type']").val(),
    Body: blob,
};
bucket.upload(params, function(err, data) {
    console.log(err ? 'ERROR!' + err : 'UPLOADED.');
});

是否可以将AWS JS SDK的s3.putObject与预签名请求结合使用？

Answer 1

我们最近想从定制实现过渡到AWS JS SDK，并且遇到了同样的问题。 不幸的是，据我所知，这是没有办法的。 但是，还有另一种方法：

您可以为此使用Cognito。 每次用户上载是必要的（或上载）时，请执行认知调用以获取未经身份验证的用户令牌。 可以授予与未经身份验证的用户关联的IAM角色访问您要放入用户文件的存储桶的权限。然后，可以使用Cognito凭据对请求进行签名。 这就是我们现在的做法，并且效果很好。