即使输入了错误的访问密钥或密钥，也从s3获取preSignedUrl
即使输入了错误的访问密钥或密钥，也从s3获取preSignedUrl
提问于 2020-08-21 20:24:58
我正在生成一个preSignedUrl，然后通过该url上传文件。问题是，即使我输入了错误的访问密钥或密钥，我也会得到preSignedUrl，但如果我尝试使用该url上传，我会得到400错误。
<?xml version="1.0" encoding="UTF-8"?>
<Error>
<Code>AuthorizationQueryParametersError</Code>
<Message>Query-string authentication version 4 requires the X-Amz-Algorithm, X-Amz-Credential, X-Amz-Signature, X-Amz-Date, X-Amz-SignedHeaders, and X-Amz-Expires parameters.</Message>
<RequestId>{requestId}</RequestId>
<HostId>{hostId}</HostId>
</Error>有没有办法在生成preSignedUrl时出现错误，这样我就不必尝试上传文件了。
AmazonS3 s3Client = AmazonS3ClientBuilder.standard()
.withCredentials(new AWSStaticCredentialsProvider(new BasicAWSCredentials("accessKey", "secretKey")))
.withRegion(clientRegion)
.build();
GeneratePresignedUrlRequest generatePresignedUrlRequest = new GeneratePresignedUrlRequest(bucketName, objectKey)
.withMethod(HttpMethod.PUT)
.withExpiration(expiration);
URL url = s3Client.generatePresignedUrl(generatePresignedUrlRequest);回答 2
Stack Overflow用户
回答已采纳
发布于 2020-08-21 21:45:45
生成预签名的URL不需要API调用；它可以由框架使用指定的访问密钥和密钥生成。
当接收到请求时，生成的URL将由S3进行验证，并且显然只有在使用有效的凭证生成它时才会被接受。
底线:为了验证您的凭据，您需要发出一个API请求，该请求实际执行对AWS的调用。这几乎可以是s3Client上的任何其他方法。
Stack Overflow用户
发布于 2020-08-21 22:04:31
让我们从这个开始：
.withCredentials(new AWSStaticCredentialsProvider(new BasicAWSCredentials("accessKey", "secretKey")))静态凭据不适用于AWS best practice。相反，应依赖通过环境变量或执行角色提供的凭据(在EC2、ECS或Lambda上运行时)。
验证凭据是否有效的唯一方法是尝试它们。您可以编写一个小的虚拟文件，但是，由于S3上的最终一致性，这可能会导致读取该文件的任何内容出现问题。
还有一个问题是，您提供的URL的过期时间可能与凭据的生存期不一致。
所有这些问题的最佳解决方案是创建一个角色，该角色有权将文件放到S3上，并且具有与您的URL过期时间一致的持续时间(请注意，最长为12小时)，然后显式承担该角色以构造请求：
final String assumedRoleArn = "arn:aws:iam::123456789012:role/Example";
final String sessionName = "example";
final String bucketName = "com-example-mybucket";
final String objectKey = "myfile.txt";
final int expirationSeconds = 12 * 3600;
final Date expiresAt = new Date(System.currentTimeMillis() + expirationSeconds * 1000);
AWSSecurityTokenService stsClient = AWSSecurityTokenServiceClientBuilder.defaultClient();
AWSCredentialsProvider credentialsProvider = new STSAssumeRoleSessionCredentialsProvider.Builder(assumedRoleArn, sessionName)
.withStsClient(stsClient)
.withRoleSessionDurationSeconds(expirationSeconds)
.build();
AmazonS3 s3Client = AmazonS3ClientBuilder.standard().withCredentials(credentialsProvider).build();
URL presignedUrl = s3Client.generatePresignedUrl(bucketName, objectKey, expiresAt, HttpMethod.PUT);页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/63522895
复制相关文章
相似问题
腾讯云开发者
