S3对象存储获取预签名URL | Golang

原创

ZGGSONG

发布于 2022-07-21 08:03:47

3.3K0

文章被收录于专栏：日志日志

前言

最近学习使用对象存储，自然要学习一下 Amazon S3，同时最近学了一下Golang，简单记录一下学习使用 AWS SDK for Go V2 生成文件预签名URL，

预签名：有些时候需要给别人访问对象存储中的对象，又不想给对方桶的权限来访问，就可以通过生成预签名URL给别人临时访问对象。官方目前是有两个签名版本SigV2-带参数&Expires-1年和SigV4带参数-&X-Amz-Expires-7天，考虑到安全性和使用效率等因素，目前官方已停止SigV2版本的支持。

实操

首先创建 S3 Client 对象，在写代码的过程中，我发现Golang的SDK V2版本和其他语言包括Go的V1版本在创建client对象的时候都有不小的区别，我写的仅作参考

针对自建的对象存储服务器，使用endpoint时注意UsePathStyle为true，不然会出现http://{bucket}.{endpoint}错误

func GetClient(accesskey, secretkey, endpoint string) (\*s3.Client, error) {

    cfg, err := config.LoadDefaultConfig(

        context.TODO(),

        config.WithCredentialsProvider(credentials.NewStaticCredentialsProvider(accesskey, secretkey, "")),

        // 已弃用

        // config.WithEndpointResolver(

            //     aws.EndpointResolverFunc(func(service, region string) (aws.Endpoint, error) {

                //         return aws.Endpoint{URL: endpoint}, nil

                //     })),

        config.WithEndpointResolverWithOptions(

            aws.EndpointResolverWithOptionsFunc(func(service, region string, options ...interface{}) (aws.Endpoint, error) {

                return aws.Endpoint{URL: endpoint}, nil

            })),

        config.WithRegion("us-east-1"),

    )

    if err != nil {

        return nil, er

    }



    client := s3.NewFromConfig(cfg, func(o \*s3.Options) {

        o.UsePathStyle = true

        o.EndpointOptions.DisableHTTPS = true

    })

    return client, nil

}

如下是主要主要代码

type S3PresignGetObjectAPI interface {

    PresignGetObject(

        ctx context.Context,

        params \*s3.GetObjectInput,

        optFns ...func(\*s3.PresignOptions)) (\*v4.PresignedHTTPRequest, error)

}



func GetPresignedURL(c context.Context, api S3PresignGetObjectAPI, input \*s3.GetObjectInput) (\*v4.PresignedHTTPRequest, error) {

    return api.PresignGetObject(c, input)

}



// 获取预签名的url

func GetObjectUrl(client \*s3.Client, bucket string, key string) string {

    input := &s3.GetObjectInput{

        Bucket: aws.String(bucket),

        Key:    aws.String(key),

    }



    psClient := s3.NewPresignClient(client)



    resp, err := GetPresignedURL(context.TODO(), psClient, input)

    if err != nil {

        return ("get url err: " + err.Error())

    }

    return resp.URL

}