使用AWS S3 Javascript SDK加載新網頁

Question

我是webdev的新手，所以如果這是顯而易見的事情，請原諒我，但是我無法解決問題。

我目前在AWS S3上托管一個靜態網站。 登錄頁面可用於公共訪問，但是所有其他頁面僅可用於授權用戶將承擔的特定IAM角色。 用戶輸入登錄憑證后，他們將收到臨時的AWS憑證，這些憑證將授予他們對受限頁面的訪問權限。

我的問題是：如何以編程方式加載受限制的網頁？ 通常我會做類似的事情：

$('body').load(/path/to/index.html);

但是/path/to/index.html僅具有IAM角色的用戶可以訪問。 那我需要使用S3 SDK來訪問該文件嗎？ 在我的腦海中，我需要做一些類似的事情：

$('body').load(s3.getObject(/path/to/index.html));

但這實際上是行不通的。

謝謝您的幫助！

Answer 1

不要將頁面（HTML）本身作為機密。 相反，將您的基本數據放入json文件，並對它執行XHR。

使用帶有路由器的前端框架，您可以檢查用戶是否已通過身份驗證，如果未通過，則呈現403。

該方法取決於您的框架，在此不再贅述。 您可以使用AWS開發工具包從S3進行身份驗證。