通过应用授予对 s3 私有存储桶中用户特定图像的访问权限

Question

我有一个 MEAN 堆栈应用程序，用户可以在其中上传图像。 目前，我将图像的 URL 存储在 mongodb 中，并将图像本身存储在指定文件夹的文件系统中。 我读过最好将这些图像存储在 AWS 或 firebase 之类的地方以实现可扩展性，因此我决定将 go 与 AWS 一起使用。

我创建了一个存储桶，可以通过 multer 上传图片。

如何允许用户仅在登录我的应用程序时检索他们的图像？ 前端和后端的身份验证已经完成，但我不知道如何使用它来访问 s3 存储桶并且只获取用户特定的图像。

我可以公开存储桶并轻松构建 URL，但这意味着每个人（无论他们是否登录到我的应用程序）都可以访问它们，这不是我想要的。

Answer 1

如果您可以将您的用户验证为Amazon Cognito用户，那么他们将在登录期间担任一个角色。

如果该角色附加了 S3 策略，您可以使用${cognito-identity.amazonaws.com:sub}变量。 通过构建您的 S3 存储桶以使用其中包含此变量的密钥路径，您可以开发一个策略，该策略将仅授予对具有该用户 ID 前缀的密钥的访问权限。

在此处查看示例 S3 策略。