允许 Ionic 应用程序使用存储桶策略访问 s3 存储桶

Question

我有一个从 s3 存储桶获取视频的 Web 应用程序。 该存储桶具有仅允许来自某些域的访问的策略。 我现在需要一个 ionic 应用程序来访问同一个存储桶，有什么办法可以将此选项添加到策略中吗？

这是我现在的政策

{
    "Version": "2012-10-17",
    "Id": "http referer policy example",
    "Statement": [
        {
            "Sid": "Allow get requests originating from www.example.com.",
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::bucket-name/*.mp4",
            "Condition": {
                "StringNotLike": {
                    "aws:Referer": [
                        "https://www.example.com/*"
                    ]
                }
            }
        }
    ]
}

我试过将file://*添加到 urls 数组，但不起作用。

Answer 1

您可以使用 User-Agent 来识别来自您的应用的请求。

以下是存储桶策略的代码：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::bucket-name/*.mp4",
            "Condition": {
                "StringLike": {
                    "aws:UserAgent": "*Any name"
                }
            }
        }
    ]
}

你也必须在你的 config.xml 添加

<preference name="AppendUserAgent" value="Any name" />