使用Javascript或Jquery在S3上保存数据

Question

我想收集用户在浏览器中输入的数据并保存到Amazon S3。 这是我可以用Javascript / Jquery做的事吗？

Answer 1

我知道这是一个老问题，但我有同样的问题，并认为我找到了解决方案。 S3有一个REST接口 ，您可以直接POST数据，而不会暴露您的AWS Secret Key。 因此，您可以使用Javascript或jQuery为S3存储桶端点构建AJAX POST请求。 您也可以在请求中指定访问策略，这限制了对特定存储桶和某些目录的上载访问。

亚马逊使用您在请求中提供的HMAC签名来验证您的请求的真实性。 签名是使用有关请求和您的AWS密钥的详细信息构建的，只有您和亚马逊知道，因此如果没有有效签名的人，则无法提出欺诈性请求。

Answer 2

是的，这是可能的，正如我已经在接受的答案的评论中指出的那样，在不损害安全性和凭证的情况下，这样做是合法且有用的。

您可以直接从浏览器将对象发布到S3： http ： //docs.amazonwebservices.com/AmazonS3/latest/API/RESTObjectPOST.html

Answer 3

馊主意：

1）想一想当人们发现您的Javascript代码中嵌入了S3凭据时，清空银行帐户可能会带来多少乐趣。

2）javascript将从您的服务器加载并尝试与亚马逊的服务器通信 - 这是禁止的，因为它是跨域通信。

你想在服务器上处理这样的东西。 您可以轻松地启动AJAX界面来发送数据client browser -> your server -> amazon 。 这样，您的S3凭据就会存储在您的服务器上，并且不会毫无疑问地传送给使用您网站的所有人。

Answer 4

也许看看node.js，并通过以下方式尝试aws-sdk包：

npm install aws-sdk

我找到了关于如何将文件上传到S3的博客和文档：

这个博客。 和aws doc。

Answer 5

尝试通过客户端代码访问S3时存在各种问题：

• 无法保护您的凭据。
• 许多响应都是XML而不是JSON，而JavaScript中的XML解析引擎又很繁重。
• 验证请求需要HMAC-SHA1的JavaScript实现。
• 在没有通过代理进行路由的情况下，从JavaScript发出跨域请求存在问题。

总而言之，目前没有可行的客户端JavaScript解决方案。 如果您对服务器端JavaScript感兴趣，可以在GitHub上为Node.js浮动一些S3类。