使用 S3 签名 URL 到 PUT 对象时出现间歇性 403 CORS 错误

Question

我遇到了一个问题，即 S3 在尝试将带有 PUT 请求的对象从客户端上传到签名 URL 时，偶尔会在 OPTIONS 请求飞行前返回 403。令人沮丧的是，90% 的时间它都能正常工作，而当它确实失败时，如果我重试相同的请求几次，它就会通过。

有没有人遇到过类似的事情，如果有，你是怎么解决的？

这似乎与this issue 相关，但并不完全相同，因为它们正在通过 CloudFront，而我将直接进入 S3。

在服务器端生成签名 URL

const params = {
    Bucket: **my bucket**,
    Key: 'test/my-test-file.csv',
    Metadata: {
        'created-by': req.user.id,
        'job-id': job.id,
    },
};

const url = s3.getSignedUrl('putObject', params);

Angular.JS 对签名 URL 的 HTTP 请求

return $http({
    url: **signedUrlHere**,
    method: 'PUT',
    data: file,
    headers: {
        'Content-Type': '',
    },
    transformRequest: [],
});

存储桶 CORS 设置

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
<CORSRule>
    <AllowedOrigin>*</AllowedOrigin>
    <AllowedMethod>GET</AllowedMethod>
    <AllowedMethod>POST</AllowedMethod>
    <AllowedMethod>PUT</AllowedMethod>
    <MaxAgeSeconds>3000</MaxAgeSeconds>
    <AllowedHeader>*</AllowedHeader>
</CORSRule>
</CORSConfiguration>

请求标头

Host: s3.amazonaws.com
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.14; rv:67.0) Gecko/20100101 Firefox/67.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Access-Control-Request-Method: PUT
Access-Control-Request-Headers: content-type
Referer: https://**.***.com/*/*/*
Origin: https://**.***.com
DNT: 1
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache

响应标头

HTTP/1.1 403 Forbidden
x-amz-request-id: *********
x-amz-id-2: *******
Content-Type: application/xml
Transfer-Encoding: chunked
Date: Thu, 20 Jun 2019 02:54:39 GMT
Server: AmazonS3

Answer 1

在研究了一段时间后，我们发现了这些间歇性 403 的问题所在，至少对我们来说是这样。希望这可以帮助您或其他任何有同样问题的人。在我们的案例中，这是由于人们将计算机设置到错误的时间造成的。这就解释了间歇性的性质，因为大多数人的系统都设置了自动时间和时区，少数没有设置时间和时间错误的人会不断出错。