如何在 Android 中将 TransferUtility 与 Cognito 用户/身份池一起使用

Question

我需要将 Android 中的一个文件上传到 s3 存储桶。 我们希望使用 Cognito 用户池对上传进行身份验证。

执行此操作的标准方法是使用 Amazon Amplify SDK 中的 Storage API。

问题是我需要为上传报告上传进度，而 Amplify Storage 不允许您设置监听器来观察 Android 中的进度。

这让我需要使用TransferUtility 。

我应该如何使用 Cognito 和 TransferUtility 对上传操作进行身份验证？

目前我正在做：

            val credentials = CognitoCachingCredentialsProvider(
                context,
                "eu-west-1:XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX",
                Regions.US_WEST_1)

            val s3Client = AmazonS3Client(credentials, Region.getRegion(Regions.US_WEST_1))

            val transferUtility = TransferUtility.builder()
                .context(context)
                .s3Client(s3Client)
                .build()

但我收到了 403：

com.amazonaws.services.s3.model.AmazonS3Exception: Access Denied (Service: Amazon S3; Status Code: 403; Error Code: AccessDenied; Request ID: XXXXXXXXXXX), S3 Extended Request ID: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXx=

我真的很难获得有关此的任何文档，因为现在似乎Storage API 比TransferUtility更受欢迎，并且与 Cognito 用户池或用户身份有关的一切都是通过 Amplitude Storage 完成的

Answer 1

我终于找到了一些文档来解决这个问题。 基本上，你用AWSMobileClient作为实现该AWSConfiguration与建设TransferUtility

        TransferUtility transferUtility =
            TransferUtility.builder()
                .context(getApplicationContext())
                .awsConfiguration(AWSMobileClient.getInstance().getConfiguration())
                .s3Client(new AmazonS3Client(AWSMobileClient.getInstance().getCredentialsProvider()))
                .build();

        TransferObserver uploadObserver =
            transferUtility.upload(
                "s3Folder/s3Key.txt",
                new File("/path/to/file/localFile.txt"));

https://github.com/awsdocs/aws-mobile-developer-guide/blob/master/doc_source/how-to-transfer-files-with-transfer-utility.rst

此外，为了在不接收 HTTP 403 的情况下完成这项工作，我还必须弄清楚另外两个注意事项：

1. 将所需信息添加到awsconfiguration.json

{
  "IdentityManager": {
    "Default": {}
  },
  "CognitoUserPool": {
    "Default": {
      "PoolId": "region_XXXXXXX",
      "AppClientId": "XXXXXXXXXXXXXXX",
      "Region": "XXXXX"
    }
  },
  "CredentialsProvider": {
    "CognitoIdentity": {
      "Default": {
        "PoolId": "XXXXX:XXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX",
        "Region": "XXXXXX"
      }
    }
  },
  "S3TransferUtility": {
    "Default": {
      "Bucket": "XXXXXXXXXXXXXXXXXXX-data-bucket",
      "Region": "XXXXXX"
    }
  }
}

请注意， CredentialsProvider.CognitoIdentity.Default.PoolId与CognitoUserPool.Default.PoolId ！

2. 如果需要，根据服务器端配置，在执行上传时在key前添加“私有”/“公共”前缀。