问题是：但是，当我使用该函数的响应并使用它生成html时，在提交要上传的文件之后
浏览 3提问于2020-04-02得票数 2
我有一个python脚本来生成一个预先签名的url并验证它。这个脚本适用于我的笔记本电脑，但不适用于我同事的笔记本电脑。错误消息显示要检查AWS的秘密访问密钥和签名方法。import requests 'get_caller_identity', Expire
浏览 1提问于2017-10-27得票数 1
回答已采纳
5回答
有没有办法，我可以生成没有任何到期日的预签名的URL？我正在开发一个电子邮件应用程序，我的附件将保存在S3中。另外，请让我知道什么是最好的方式下载附件通过JavaScript软件开发工具包。我使用了下面的代码var url = s3.getSignedUrl('getObject', params);
console.log('The <
浏览 0提问于2014-06-03得票数 77
2回答
是一个带有Lambda函数的API网关，它生成一个预先签名的URL。代码如下所示.我的API端点对预先签名的URL的响应如下所示：使用这些值的，我从邮递员发出另一个API调用，并接收下面的响应如果有人能看到我可能做错了什么。更新2-使用签名v4def upload_data(x): config = Config(
signatu
浏览 2提问于2021-07-21得票数 1
(找不到任何关于它的信息)
Setup:它是一个lambda函数，可以生成一个带签名的url来从S3获取文件。一切都是通过cloudformation完成的。
浏览 3提问于2019-12-19得票数 3
1回答
我试图在lambda函数中运行一些代码，该函数将发出一个签名URL，该URL由一组具有自定义策略的临时凭据签名。但是，在Lambda函数中运行它确实会生成一个假定的角色，并生成一组临时凭据，但是由此产生的签名不会建立到AWS端点的连接。assumeRoleResult.getCredentials().getSecretAccessKey());
我试图承担的角色没有本地分配给websocket_signer的策略，而是与arn:aws:stsPrin
浏览 0提问于2018-06-21得票数 1
回答已采纳
2回答
如何显示非公共的s3桶中的对象
、、、、
<section ng-app data-ng-controller="myCtrl"></section>
另外，安全是如何处理的
浏览 3提问于2017-11-12得票数 0
回答已采纳
为此，用户将单击打开本地web浏览器的按钮，生成SAML令牌(包含用户名和角色等)，并向远程网站发送HTTP帖子以访问它，并将其登录。安装此证书似乎不太正确。否则，我如何安全地允许用户生成一个SAML令牌，该令牌将被服务提供者接受(通过单个登录)？在win应用程序中，我们将知道用户名及其角色，因此可以从它生成声明，或者将其传递给远程
浏览 0提问于2015-11-05得票数 0
回答已采纳
1回答
是否限制S3存储桶访问？
、、、
我有一个S3存储桶，我想根据用于访问它的凭据的年限来限制对它的访问。例如，如果用于访问存储桶的令牌大于X天，我想拒绝访问。我如何才能做到这一点？像这样的政策- "Version": "2012-10-17", "Sid": "RejectLongTermCredentials", "Principal":
浏览 6提问于2020-04-26得票数 0
1回答
使用boto3创建一个预先签名的URL很容易。有这样的文档：
但这些只允许上传或下载。两者能同时完成吗？使用STS，可以创建允许get和put的上载和下载凭据，但是这是否可以使用预先签名的URL呢？
浏览 1提问于2020-12-29得票数 0
回答已采纳
我在中读到，您需要使用STS来创建36小时有效的链接，所以我在AWS中为我的lambda函数创建了一个具有可信策略的STS，所以我可以使用STS.assume，如您在本例中所看到的： DurationSeconds: 900,}; var sts = ne
浏览 3提问于2021-04-09得票数 0
回答已采纳
我正在尝试设置一个信赖方web应用程序来使用新设置的ADFS2.0，但是当我运行FedUtil.exe时，它无法在STS上找到Federationmetadata.xml文件。我假设，如果您对STS上可用的声明进行任何更改，或者更改签名证书，则需要重新生成此文件。我没有设置STS，所以我不确定是否遗漏了一个步骤。
浏览 0提问于2010-07-30得票数 1
一次，当我输入我的凭据时，我会得到以下错误
ADFS帐户提供程序(ADFS角色和DC位于不同的机器中)
令牌签名证书"sts.adfsaccount.spaccount.com*https://sts.adfsaccount.spaccount.com/adfs&
浏览 1提问于2012-04-09得票数 0
回答已采纳
我计划将用户重定向到存储在S3中的敏感资源的预签名URL。这些是在检查用户权限后生成的，并且具有激进的超时(30秒)。然而，我担心的是，我的客户端机器上存在的一些恶意软件是否有可能捕获URL，并在url的过期时间内仍然下载文件。还是我太偏执了？
如果这个问题以前已经回答过了，请给我指出那个方向。感谢你的帮助。
浏览 1提问于2013-06-19得票数 13
回答已采纳
1回答
我希望使用临时安全凭据生成预先签名的S3 URL(我的程序运行在一个EC2主机上，该主机具有一个带有我想要的策略的IAM角色)。
我在上看到，我应该提供会话令牌作为预签名URL的一部分。说"AWS使用会话令牌来验证临时安全凭据“，但是有人可以使用来自临时安全凭据的访问密钥和会话令牌(这两种证书在预先签名的URL中都是可见的)来执行任何恶意操作吗？我一直在琢磨这件事，因为STS文档不太清楚这个会话令牌有多秘密，而且我肯定想做正确的安全方面的事情
浏览 0提问于2018-03-15得票数 6
我使用预先签名的帖子/url从S3上传和下载。预先签名的url/post是在Lambda函数中使用boto3生成的(它与zappa一起部署)。之后，lambda返回带有预签名的URL，getObject运行良好，但是当我想通过URL上传对象时，它返回一个InvalidAccessKeyId错误。使用的密钥id为ASIA...'s3',
region_name='eu-ce
浏览 3提问于2021-03-09得票数 1
1回答
我试图为S3桶对象生成一个签名的URL，最大过期时间为604800秒或7天。然而，在测试之后，我发现链接在24小时内过期。通过深入研究，我发现本文声称只有当AWS得到了IAM用户的授权，并且s3库正在使用AWS签名v4时，才能使用7天的到期时间。这不是像传递错误的论点那样简单的东西，exports.getSignedURL = (key,bucket,method,expiration) =>{ console.log(`GETTING SIGNED URLmethod,{
浏览 0提问于2019-09-04得票数 3
回答已采纳
我使用以下代码生成一个签名的URL： {'Bucket': client.bucket, 'Key': s3_filename}, ExpiresIn=expiry_seconds, HttpMethod='GET')https://[bucket_name].s3
浏览 3提问于2016-11-04得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
