关于 S3 文件传输中的权限

Question

我正在使用 S3TransferManager-Sample 进行测试。我创建了 Cognito 并设置了 IAM，最后更改了 constants.swift 文件。上传没有问题，但下载失败。错误信息是：

下载失败：[错误域=com.amazonaws.AWSS3ErrorDomain 代码=1 “操作无法完成。（com.amazonaws.AWSS3ErrorDomain 错误 1.)" UserInfo=0x7f8cd658a5a0 {HostId=d4yLouhlYmGn4s1Zp54+EOsZQEy2bVEGNs5XIa8pMxerJggANV/9Zb82c1QtF/5Hsn5KqYXGqdw=, Message=Access Denied, Code=AccessDenied, RequestId=A1966393EAC3F15F}]

这是我的角色设置：

我在 S3 存储桶中的设置：

当然，当我添加“所有人”以允许“列表”权限时，我可以下载。但是，Cognito 的目的是什么？谢谢

Answer 1

您的问题中需要注意的几点：

1. 您已将 unauth 角色设置为仅允许只读访问。该示例不使用身份验证，因此请确保更新 unauth 角色以获得完全访问权限。
2. 凭据提供程序会将其获取的凭据缓存长达一小时。您可能希望直到之前的凭据过期，或者显式调用凭据提供程序上的刷新方法来强制应用新策略。