根据文件和请求对 s3 请求进行身份验证

Question

假设我想为在 s3 上使用我的网站的每个用户存储一些文件。 稍后我想对 s3 的每个请求进行身份验证，以确保用户可以访问她请求的文件。 我想这不能使用预签名的 URL 或签名的 cookie（使用云前端）来完成。 那么我应该使用哪个亚马逊服务呢？ 实现这一目标的最简单方法是什么？ 可以说我正在使用 jwt 对用户进行身份验证，并且可以通过 jwt 的文件名和内容来识别用户是否可以访问文件。

Answer 1

很抱歉，我没有足够的声誉来发表评论，所以我会在这里发布答案。

一种解决方案是：

• AWS Cognito（联合身份）
• S3（一桶）

S3 存储桶策略允许您通过诸如yourbucket/<cognito_identity_id>/*之类的前缀限制对此处等同于“身份”的“用户文件夹”的访问，您网页上的每个用户都将拥有自己的联合身份。

当您在 AWS 中创建和配置身份池时，请定义自定义身份验证提供程序并在您的后端“由开发人员”对用户进行身份验证。 此外，将经过身份验证的身份与一个 IAM 角色相关联，该角色可以访问您将保存数据的 S3 存储桶。 存储桶策略将只允许每个用户访问他们的文件，而不允许其他用户访问。 （有关政策示例等，请参阅参考链接）

• Amazon S3：允许 Amazon Cognito 用户访问其存储桶中的对象
• 使用 Amazon S3 和 Cognito 访问用户级文件夹
• 开发人员认证身份（身份池）