如何使用S3临时证书以Javascript上传文件

Question

所有人，我都尝试使用S3临时Javascript SDK将文件上传到S3，但是老实说，我找不到任何可行的示例，包括S3文档。

理想情况下，我应该能够做到这一点：

s3Client = new AWS.client（new TemporaryCredential（keyId，accesskey，token））;

但是我检查了文档，没有地方提到如何使用临时凭据来创建S3客户端。

我们公司已经拥有用于获取临时证书的api，因此我真的很想知道如何在javascript中做到这一点。

我不知道下面的Java代码是否有js等价解决方案：

BasicSessionCredentials sessionCredentials = new BasicSessionCredentials(
   session_creds.getAccessKeyId(),
   session_creds.getSecretAccessKey(),
   session_creds.getSessionToken());

AmazonS3 s3 = AmazonS3ClientBuilder.standard()
                        .withCredentials(new AWSStaticCredentialsProvider(sessionCredentials)
                        .build();

感谢您的建议。

Answer 1

TemporaryCredential只是一个常规凭据，您可以像正常方式一样使用它。

AWS.config.update({
    region: "us-east-1",
    credentials: new AWS.Credentials('AccessKeyId', 'SecretAccessKey', 'SessionToken')
});

var s3 = new AWS.S3();
var params = {
    Body: "The quick brown fox jumps over the lazy dog",
    Bucket: "example-bucket",
    Key: "hello.txt"
};
s3.putObject(params, function (err, data) {
    if (err) console.log(err, err.stack);
    else console.log(data);
});

但是我建议使用预签名URL上传文件而不是STS TemporaryCredential。

如果您希望您的用户/客户能够将特定对象上载到存储桶，但不要求它们具有AWS安全凭证或权限，则预签名URL很有用。

-AWS文档

客户端（浏览器）无需加载繁重的AWS开发工具包，仅需一个简单的HTTP PUT请求即可。

var url = 'https://example-bucket.s3.amazonaws.com/hello.txt?blablabla'
var request = new Request(url, {
    method: 'PUT',
    body: "The quick brown fox jumps over the lazy dog",
});
fetch(request).then(function (response) {
    console.log(response);
}).catch(function (err) {
    console.log(err, err.stack);
});

Answer 2

这是有关如何读取，上传，列出，删除相册到S3的完整示例。

http://docs.aws.amazon.com/sdk-for-javascript/v2/developer-guide/s3-example-photo-album.html

AWS.config.update({
  region: bucketRegion,
  credentials: new AWS.CognitoIdentityCredentials({
    IdentityPoolId: IdentityPoolId
  })
});

如果您的公司已经有一种获取临时证书的方法，请用您的证书替换上面的证书对象，其余的都相同。

谢谢。