如何在不知道对象键值的情况下生成预签名URL
在不知道对象键值的情况下生成预签名URL，可以通过以下步骤实现：
- 获取对象存储的访问密钥：在腾讯云的对象存储服务中，可以通过访问密钥（SecretId和SecretKey）来进行身份验证和授权。
- 构建请求参数：根据预签名URL的要求，需要构建一些必要的请求参数，包括存储桶名称、对象键值、过期时间等。
- 生成签名字符串：将请求参数按照一定的规则拼接成字符串，并使用访问密钥的SecretKey进行加密，生成签名字符串。
- 构建预签名URL：将生成的签名字符串和请求参数拼接成完整的URL，即为预签名URL。
需要注意的是，预签名URL的过期时间是有限制的，一般情况下不会超过一小时。生成的预签名URL可以用于临时授权访问对象存储中的文件，适用于一些临时共享或限时访问的场景。
腾讯云对象存储服务中，可以使用 COS SDK 或者 API 进行预签名URL的生成和使用。具体的操作步骤和代码示例可以参考腾讯云官方文档中的相关内容：
腾讯云的对象存储服务（COS）是一种安全、高可用、低成本的云端存储服务，适用于各种场景，如网站数据存储、备份与恢复、大数据分析、音视频存储和分发等。
相关·内容
我想为S3-Copy操作创建预签名URL。我知道URL S3-Put的预签名，但不知道如何为S3-Copy创建它。
参考：
我的需求是创建一个签名的URL，它允许目标服务访问源服务对象并将其复制到目标存储桶中。
谢谢
浏览 3提问于2012-09-24得票数 3
1回答
客户端应用程序为S3请求一个预先签名的URL。目前，我们限制URL有效的时间，但也希望将其限制在客户端的IP地址上。
是否可以创建一个仅限于特定IP地址的S3预签名URL？
据我所知，只有CloudFront会让我这么做。
浏览 1提问于2018-07-18得票数 9
1回答
任何帮助都将非常感谢，因为这是我第一次使用AWS服务。
因此，我使用Apollo服务器和Graphql进行查询/突变。我已经设法将我的图像上传到S3存储桶中。
Mutation: {
uploadToS3: async (parent, args, context, info) => {
const { createReadStream, filename, mimetype, encoding } = await args.file;
const stream = createReadStream();
const pathName = pat
浏览 2提问于2021-06-04得票数 0
我有一个允许用户访问s3中的远程文件的用例。目前，我正在发送的电子邮件预先签署的网址，并允许访问。但是我有一个用例，这个解决方案不符合我的要求。也就是说，如果包含预先签名的url的电子邮件被转发给某个无意中的人，则转发收件人不应该能够访问该文件。是否有一种通过id/密码对s3预签名url进行身份验证的方法。我也愿意使用其他AWS服务来满足用例的不同解决方案。
浏览 0提问于2020-06-29得票数 2
我的网站有一些托管在亚马逊网络服务S3存储桶上的文件，但我需要限制对s3对象URL的访问，只允许网站的登录用户访问。类似于google drive的工作原理。这意味着任何试图访问我们S3存储桶上任何文件的urls的人都需要先登录到网站，然后才能访问。 这个是可能的吗？ 谢谢
浏览 38提问于2021-09-03得票数 2
2回答
我试图生成一个预先签名的URL链接，以传递给客户端。只要文件不包含空格，我的逻辑就工作得很好。但是，如果是这样的话，我会得到一个“指定的键不存在”。错误。
为了明确起见，我将获取URL本身并解析它。所以，当我得到它的时候，钥匙会是这样的：
mybucket/my+file+with+spaces.pdf
因此，S3 SDK似乎将加号和URL编码到%2b，所以当单击链接时，它不会识别路径。如果我重写将'+‘放回的链接，则会得到以下错误：
我们计算的请求签名与您提供的签名不匹配。检查您的密钥和签名方法。
浏览 11提问于2016-09-17得票数 2
1回答
正在为不存在的项目创建S3预签名URL。这是正常行为吗？我宁可在创建链接时知道该项目是否将不存在，也不愿将用户发送到错误页面。显然，我可以在创建链接之前检查项目是否存在，但我想知道我是否做错了什么。
浏览 18提问于2019-07-03得票数 1
回答已采纳
由于应用程序不应该将文件写入本地文件系统，因此将用户上传的文件存储在Swisscom提供的中是有意义的。
动态存储服务类似于亚马逊S3，您通常会使用使包含用户上传的文件的存储桶可公开读取。
但是，如何为动态存储中的用户上载文件提供服务，因为"Put Bucket policy“是一个
浏览 1提问于2016-05-20得票数 2
我正在尝试包含上传到亚马逊网络服务S3的文件的名称，并在NextJS应用程序中指定一个随机/唯一的名称。 我可以从后端设置元数据，但我希望将其从put请求(图像实际上传的位置)更新为签名的URL。我该怎么做呢？ 需要说明的是:当我对签名的URL执行PUT请求时，我希望设置元数据。我目前在后台将它设置为"none“，以避免禁止的错误(这在s3中显示为元数据)。可以从我的PUT请求中更新元数据吗?还有其他我应该采取的方法吗？谢谢! // Backend code to get signed URL
async function handler(req, res) {
if (req
浏览 37提问于2021-11-18得票数 1
回答已采纳
1回答
我有一个django应用程序，我可以上传文件。我在API中显示我的文件。如下所示： class FileCollection(models.Model):
name = models.CharField(max_length=120, null=True, blank=True)
store_file = models.FileField(upload_to=upload_file, null=True, blank=True)
creation_date = models.DateTimeField(null=True, blank=True)
class Fil
浏览 8提问于2019-10-18得票数 0
回答已采纳
2回答
过期的s3预签名url
、、、
我有一个，我已经用一个预先签名的url上传到S3。一开始，当.
用于我的应用程序的image_tag，或者
用于任何html文档的<img src="">中。
...however :当复制到我的浏览器中时，它是不可见的。
现在，过期日期已经过去了，只有当我的应用程序提出请求时，图像仍然是viewable...but。过期日期不应该阻止访问吗？
我在某个地方读到，过期日期只会影响文件上传，但对状态的响应则不然。
浏览 4提问于2020-10-05得票数 0
回答已采纳
使用任何语言的AWS SDK，您都可以生成一个指向私有S3对象的预签名网址，然后任何拥有该网址的人都可以使用它来下载该对象。这一点的解释如下： https://docs.aws.amazon.com/AmazonS3/latest/dev/ShareObjectPreSignedURL.html 这是减少您自己服务器上的负载的一个很好的方法。如果您的客户端遵循重定向，则可以将实际的下载工作传递给S3。我的问题是，实际生成该URL是否要花费任何费用--我是说实际的钱。我知道使用URL会产生GET请求费用，但实际生成URL又如何呢？它是否等同于S3 GET请求(每1000个请求的$.0004)或
浏览 60提问于2019-03-19得票数 23
回答已采纳
经过几天的研究，我仍然不确定我是否真的理解亚马逊的CloudFront签名机制。这是一个固定的 URL吗？还是每次加载页面都不一样？对我来说，只有当URL中的长而随机的部分每次不同时才有意义。
1)如果它正在改变，我如何用Wordpress生成它？
2) 困难情况：我使用的是自定义360度视频播放器，我需要提供源视频作为URL列表。如果签名的URL不断更改，如何将此列表添加到此XML文件中？
对不起，但我似乎不太明白签名URL的意思。谢谢!
浏览 0提问于2016-08-05得票数 1
回答已采纳
我已经为我的Angular应用程序安装了AWS Cognito，并且我正在尝试将文件挂接到ng- s3.putObject -upload Upload服务中。
我想使用ng-file-upload的Upload.upload()方法，但我不知道如何将现有的身份验证连接与Cognito一起使用。其思想是使用ng-file- upload的拖放，然后upload将使用现有的Cognito连接上传到s3。我该怎么做呢？我之所以要使用ng-file-upload的Upload.upload()方法，是为了帮助保留一些功能，比如进度条(如果这是不正确的，请纠正我)。
浏览 0提问于2015-11-24得票数 2
2回答
我允许人们将文件发布到我的S3帐户，但我不知道他们将发布的文件名。
我如何提前为他们获得一个签名的URL，这样他们就可以下载他们发布的任何文件？我想提前这么做，因为我不想再次访问我的服务器。
我使用的是ruby aws sdk。
浏览 1提问于2014-08-07得票数 0
我有一个Django表单，它通过django-存储库将一个文件保存到s3，并且工作正常。我如何生成并返回一个预先签名的url，这样用户就可以在文件上传后临时访问它了？这是由django-存储抽象的，还是必须使用boto3 api？
我花了几个小时查看Django-存储文档，但是不太清楚如何做到这一点。
form.py
class DocumentForm(forms.Form):
docfile = forms.FileField(
label='Select a file',
help_text='max. 42 megabyt
浏览 8提问于2020-10-04得票数 9
回答已采纳
上传一个文件到亚马逊S3使用有签名，过期和AccessKey的预签名网址，使用以下代码我能够上传文件使用普通的java代码，但在安卓相同的代码给我403错误。使用Amazon SDK生成预签名URL
我已经阅读了和，但是我不知道我应该使用什么头参数，我猜在安卓中它是在服务器拒绝的请求中设置头
HttpURLConnection connection=(HttpURLConnection) url.openConnection();
connection.setDoOutput(true);
connection.setRequestMethod("PUT"
浏览 2提问于2013-03-27得票数 4
1回答
我正在为一位客户开发一个soap api。 目前，我的git代码库中包含wsdl和xsd，它们都打包为一个lambda函数。这不是很方便，而且还考虑到了lambda大小的限制。 我想将wsdl和xsd转移到S3。 在cicd期间，我设法将wsdl/xsd部署在S3中，而不是在lambda中。 然而，我正在努力让它与zeep一起工作。 目前： root = Path(os.path.abspath(os.path.dirname(__file__))) / 'data/in/'
wsdl_url = f"file:///{root / wsdl_file
浏览 26提问于2020-12-07得票数 0
我在s3存储桶中有一个预签名的网址，并且我连接到了分发中的云前端，但当我浏览网址时，它显示以下错误： `<Error>
<Code>AccessDenied</Code>
<Message>Request has expired</Message>
<Expires>2019-04-01T15:53:17Z</Expires>
<ServerTime>2019-04-01T16:49:14Z</ServerTime> <RequestId>8DCA892090B33
浏览 27提问于2019-04-02得票数 2
1回答
我有一个存储在https://xyz.s3.amazonaws.com/foo/file.json的AWS https://xyz.s3.amazonaws.com/foo/file.json上的文件，我想使用https://xyz.s3.amazonaws.com/foo/file.json下载到本地机器中。但是，不能公开访问URL。我有帐户ID、IAM用户名和密码(但没有访问密钥或秘密访问密钥，也没有查看/更改它们的权限)到包含该文件的资源。如何以编程方式下载此文件而不是从控制台下载？
浏览 2提问于2021-06-29得票数 1
我使用预先签名的帖子/url从S3上传和下载。预先签名的url/post是在Lambda函数中使用boto3生成的(它与zappa一起部署)。
虽然我将我的AWS_SECRET_ACCESS_KEY和AWS_ACCESS_KEY_ID添加为环境变量，但它工作得很好。然后，我删除了凭据，并向lambda添加了一个IAM角色，以获得对S3存储桶的完全访问权限。之后，lambda返回带有预签名的URL，getObject运行良好，但是当我想通过URL上传对象时，它返回一个InvalidAccessKeyId错误。使用的密钥id为ASIA...，这意味着这些是临时凭据。
似乎lambda没有使用IAM
浏览 3提问于2021-03-09得票数 1
2回答
我一直在尝试将视频上传到S3已经有一段时间了，希望能得到一些提示。目前，我读到并被告知，我们需要发送一个实际的文件到S3，而不是url (如果我们在亚马逊网络服务之前将其发送到后端，我们可能会这样做)。 我正在尝试这样做 const getBlob = async (fileURi) => {
console.log('THIS IS IT', fileURi);
const resp = await fetch(fileURi);
const videoBody = await resp.blob();
console.log(vide
浏览 39提问于2020-09-02得票数 0
我在一个SaaS应用程序上工作，Creators可以在这个应用程序中创建Groups，并邀请其他人使用Group到共享文件、chat等等。只有特定组中的人才能访问该组的文件。来自其他组的人不能访问他们组的文件。
当然，所有文件权限都应该设置为“私有”，也就是说，匿名互联网用户不应该搜索/可见/访问这些文件中的信息，因为这些文件中的信息仅供个人使用。
我是亚马逊S3的新手，不知道如何实现它.我应该只创建一个主桶吗？或者为每个组创建一个新的亚马逊桶？
浏览 3提问于2015-06-16得票数 2
回答已采纳
1回答
我有一个S3存储桶，里面有许多用户的机密文件。我正在向特定用户发送电子邮件，其中包含一个预先签名的URL，以访问他们特定的机密文件。
谷歌机器人能够在这些S3预签名的URL中查看这些内容，是否存在安全问题？我能做些什么来防止这种情况发生吗？
浏览 2提问于2017-07-07得票数 0
4回答
我打算在公共桶中私有对象，从而限制对对象的访问，而不是对桶中的其他对象的访问。我想要设置CloudFront以提供带有签名URL的内容。现在，在AWS S3文档中，我看到了两个不同的术语，一个是预先签名的访问私有对象的URL，另一个是签名的URL，它需要下载私钥等并做更多的事情。
预先签名的URL和签名的URL有什么区别？我可以使用PreSigned网址和CloudFront吗？
C#库有GetPreSignedURL方法，它会自动下载私钥等并且进行签名吗?或者这个GetPreSignedURL方法与S3 URL签名不同，后者需要设置私钥，然后进行签名？
浏览 0提问于2013-12-31得票数 26
1回答
我知道我可以使用Powershell通过VPN从我的服务器启动和管理BITS (后台智能传输服务)下载，我希望这样做是为了在普通用户登录时在本地存放大量安装资源，以便在以后的软件安装和更新中使用。然而，我也希望支持下载存储库的云服务，因为我预计(一些)公司不再拥有集中式服务器和VPN连接，只有云存储库和分布式员工。为此，我使用 来自AWS Powershell工具，这是可行的。但据我所知，它不能节流。所以我想知道，有没有办法配置我的AWS存储桶，以便我可以使用BITS进行下载，但仍然受到AWS凭据的约束？如果有，该技术是否适用于多个云服务，如Azure和Google Cloud？如果可能的话
浏览 37提问于2021-02-27得票数 1
回答已采纳
1回答
我已经编写了一个API，用于在标头中传递令牌之后读取用户的帖子。API一次以嵌套的附件名返回多个帖子，用于图像或视频等。目前，所有附件都存储在服务器文件夹目录中。附件由另一个API显示，该API接受附件名称作为参数并返回附件url。
现在，我想转移到AWS的S3桶，具有相同的概念与预先签名的URL。
API正被用于颤振应用程序。
我创建了一个API，它接受用户的令牌，并返回s3桶的上传预签名的URL。
对于显示附件，我想两个选项。
创建另一个API，该API接受附件名(对象键名)，并将返回该附件的预签名URL .
Post API在用预先签名的URL替换所有附件名称后返回json数据。但是对于
浏览 6提问于2021-09-29得票数 0
1回答
网站上的用户将把视频和图片上传到一个S3桶上。然后，每个用户只需输入他们的电子邮件(类似于google文档)，就可以与网站上的其他用户分享他们的视频/图像。
S3允许生成预先签名的URL，但该URL的最大有效性为7天。如何永久共享S3对象？
我知道S3没有文件夹的概念，但是有什么方法可以与用户共享文件夹吗？
浏览 3提问于2020-01-02得票数 0
回答已采纳
1回答
S3预签名上载url错误
、、、
我正在尝试使用S3预签名的PUT url来执行文档上传。我使用java (GeneratePresignedUrlRequest.java).生成url。这个url生成代码位于API网关后面的lambda函数中。
但是，当我在Postman中复制生成的url时，我得到了以下错误&尝试执行上载操作。
<Error>
<Code>AccessDenied</Code>
<Message>
There were headers present in the request which were not signed
</Message&g
浏览 0提问于2018-07-17得票数 1
我一直在查看预签名的URL文档，并没有遇到多少关于我可以多久生成这些预签名的URL的信息。根据标识符的长度判断，我认为为每个URL请求生成一个新的标识符可能是冲突安全的。 我认为一种更传统的方法是运行cron作业来生成新的作业，并将其与文件密钥一起存储在记录数据库中，这将是完全可行的，但我想知道是否可以跳过这一步，直接动态生成它。
浏览 35提问于2021-08-12得票数 0
回答已采纳
我有一个node.js服务器，它可以从我的s3桶下载图像，并将图像提供给React客户端。当向S3客户端发送错误的文件密钥时，我想要管理这种情况。为了做到这一点，我故意从反应中发送错误的密钥。我希望收到一个错误，我可以抓住并提出我的看法。不幸的是，s3 API没有返回一个错误，所以我想要捕获错误的代码中的所有点都被传递了，当我得到图像时不能呈现视图，当我得到错误时不能呈现另一个视图。
我的代码是这样的：
//s3Connect.js
download: async (fileKey)=>{
const downloadParams={
Key
浏览 5提问于2022-05-17得票数 0
是否可以使用AWS而不是SDK为S3对象生成一个预先签名的URL？我在API文档中找不到这方面的主题。
浏览 1提问于2018-06-18得票数 7
回答已采纳
1回答
我正在尝试生成签名，以便使用python中的boto3访问存储在AWS S3中的照片。下面是我使用的代码：
# pass in the credentials and generate an s3 session
s3_session = boto3.Session(
aws_access_key_id=aws_access_key,
aws_secret_access_key=aws_secret_key)
# now create an s3 client
c = s3_session.client('s3')
signature = c
浏览 0提问于2017-08-26得票数 0
1回答
我试图只允许那些在URL (时间戳)上有签名的用户访问桶文件。
我在桶里添加了一个策略：
{
"Version": "2008-10-17",
"Id": "Policy1416760830285",
"Statement": [
{
"Sid": "Stmt1416760822325",
"Effect": "Deny",
"Pri
浏览 1提问于2014-11-23得票数 2
回答已采纳
1回答
使用亚马逊的S3存储，是否有可能将图像设置为仅可供应用程序的特定用户查看？
我看过，但似乎找不到我要找的东西。
关于的一些信息听起来是相关的。我可以通过签名的URL或IAM用户来实现这一点吗？理想情况下，应用程序的用户不必创建AWS帐户。
浏览 2提问于2017-01-29得票数 1
回答已采纳
我正在尝试下载文件。问题是我不知道如何获得它的扩展名，而且他们不正确地加载我，另一方面，如果我把它的名字写下来(知道它是什么)，它就被正确地下载了。问题是，在应用程序中，你不知道你得到的是什么类型的文件，你可以得到一个pdf，一个jpg，...我所做的是从NodeJS后端向AWS S3发出接收文件的请求，然后将其发送到react的前端。
后端代码如下：
routerTrainer.get("/download-training", async (req, res) => {
const { training_id } = req.headers;
let tra
浏览 0提问于2021-10-17得票数 1
1回答
不久前，我实现了一个PDF上传功能，在这个功能中，我的前端调用我的后端，它在亚马逊的JavaScript SDK中调用JavaScript，以获得前端应该能够将文件上传到使用PUT请求的URL。
这已经很好地工作了一段时间，今天，我尝试实现类似的功能来上传图像(到另一个S3桶)。不幸的是，尽管它看起来是相同的设置，但是PUT上传的结果是
<?xml version="1.0" encoding="UTF-8"?>
<Error>
<Code>AccessDenied</Code>
<Messa
浏览 1提问于2018-02-08得票数 5
回答已采纳
7回答
我编写了一个实现，用于为aws-s3上的桶生成预签名的URLS。它可以正常工作，用于获取单个文件/对象。
我如何为整个目录生成预先签名的URLS呢？让我们这样说吧，在我的s3桶上，有多个文件夹，它们有自己的小html5应用程序。每个文件夹都有自己的html、css、js以及媒体文件集。在这种情况下，我不会为单个对象生成一个预先签名的URL。
如果我为单个文件提供一个预先签名的url，例如:一个文件夹的index.html，该文件还需要加载css、js和媒体文件。文件我们没有签名的网址。
我只是不太确定如何实现这一点。
浏览 17提问于2016-03-31得票数 39
回答已采纳
1回答
我想知道，在亚马逊网络服务中，是否有一种方法可以在生成的用于从外部访问给定对象的预签名url失效后自动删除S3对象...？更具体地说，我并没有特别关注像Lambdas这样的奇特东西(尽管我猜这可能是一种方法？)
底线是:有没有可能给一个已经生成了预签名网址的S3对象分配一个'lifetime‘值呢？
干杯
浏览 8提问于2017-06-29得票数 2
回答已采纳
我的安卓应用程序显示了从AWS S3下载的图片。现在，我将图像下载到本地存储中，并从下载的图像中显示图像。但是，从用户的角度来看，这是很烦人的。
如何在不下载到本地存储的情况下显示来自AWS S3的图像。如果我能显示图像而不是文件，而是图像url，那就太好了。
通过将ASW S3上的文件设置为公共文件可能是可能的，对于安全问题，我想避免这种情况。
浏览 1提问于2018-07-28得票数 2
回答已采纳
我编写了一个lambda函数，它返回S3桶中文档的预签名url。
代码非常简单：
const url = s3.getSignedUrl('getObject', {
Bucket: BUCKET_NAME,
Key: myFile.Key,
Expires: 20
})
const response = {
statusCode: 200,
he
浏览 1提问于2018-02-09得票数 7
回答已采纳
我试图在私有存储桶中使用NodeJS将文件上传到亚马逊S3，但当我发送put请求时，亚马逊网络服务返回访问被拒绝，我不明白为什么，因为url是通过generatePresignedPutUrl生成的。 这是西班牙语的存储桶配置，但它只选中了所有的保护框。 ? 接下来，我将亚马逊网络服务的配置代码留在nodeJS中： import AWS from 'aws-sdk';
const bucketName = 'atlasfitness-progress';
const region =process.env.AWS_REGION;
const access
浏览 106提问于2021-10-14得票数 0
1回答
我正在使用ASP.NET AWS从我的web应用程序将文件上传到S3桶。
public static void UploadFile(string filePath)
{
using (_client = Amazon.AWSClientFactory.CreateAmazonS3Client(_awsAccessKey, _awsSecretKey, Amazon.RegionEndpoint.USEast1))
{
var request = new PutObjectRequest()
{
浏览 8提问于2017-02-21得票数 1
回答已采纳
我们如何获取亚马逊S3存储桶文件的URL。我已经尝试通过以下格式获取该文件 http://s3-REGION-.amazonaws.com/BUCKET-NAME/KEY 如果文件具有公共访问权限并且禁用了服务器端加密，则此格式将有助于下载该文件。 URL生成的目的是与我的组织中的内部团队共享。此文件可能包含任何应用程序的例外。 我必须将文件或存储桶限制为我的组织(而不是公开的)。无论我有什么服务器端加密，都会启用存储桶。如何生成启用了服务器端加密的文件url？
浏览 39提问于2019-05-24得票数 1
这就是我如何从我的python脚本中为S3对象生成预签名的url。
s3client = boto3.client("s3")
url = s3client.generate_presigned_url("get_object", Params={"Bucket": args.bucket, "Key": dated_filename}, ExpiresIn=86400)
我给你一个24小时的期限。
当我尝试使用浏览器中的url立即下载文件时，它起作用了。但是如果我尝试下载它，比如在10-12小时后(我不知道它开始失败的确切时间)
浏览 1提问于2017-03-22得票数 4
我使用node作为后端，我可以将图像保存在s3中，但是当我使用getObject预签名的url时，我得到了下载文件的url，但文件不是图像，它有本地文件位置
浏览 0提问于2020-08-05得票数 1
伙计们，我正在开发一个应用程序，该应用程序需要将图像上传到s3并将其保存在dynamodb数据库中，但是在上传之后，我拥有的geturl函数会在一段时间内生成具有过期的URL，我如何才能获得一个没有过期的URL
Future<String> getUrl() async {
try {
print('In getUrl');
String key = _uploadFileResult;
try {
GetUrlResult result = await Amplify.Storage.getUrl(key: key);
print(r
浏览 14提问于2021-05-29得票数 0
图片被上传到亚马逊的S3桶中。我需要从亚马逊服务器获得一个预先签名的。另外，我希望设置该URL的过期时间。最多只需要17天。但我不能设定最长一年的到期时间。
Calendar cal = Calendar.getInstance();
cal.add(Calendar.YEAR, 1);
Date nextYear = cal.getTime();
GeneratePresignedUrlRequest generatePresignedUrlRequest = new GeneratePresignedUrlRequest(
浏览 3提问于2015-10-08得票数 13
1回答
我试图使用angular4中的一个预先签名的url将一个视频文件放到我的桶中。
节点：
let s3 = new AWS.S3();
s3.config.update({
accessKeyId: process.env.VIDEO_ACCESS_KEY,
secretAccessKey: process.env.VIDEO_SECRET_KEY
})
let videoId = await Video.createVideo()
let params = {
ACL: "public-re
浏览 0提问于2018-03-06得票数 0
回答已采纳
1回答
我一直在尝试在我的web应用程序中实现S3存储。然而，我已经到了让自己陷入僵局的地步。
我正在使用预签名的url。
用户得到预签名的url，上传一个文件，url现在必须发回保存在后端。然后它会移动它。
什么是最符合逻辑的方法来确保用户不会只是猜测另一个url，在请求中发送它，从而获得该文件的签名和下载，而不是他应该获得的文件？这样他就可以访问私人文件了。
浏览 1提问于2020-07-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
