aws s3 允许访问 cognito 用户的存储桶前缀

Question

我有以下设置：

用户使用 cognito 登录。他现在应该可以使用 s3 item url 作为 html5 视频的 src。

<video src='http://aws.s3.somebucket/userId/videoId.mp4' />

我已经设法使用 sdk 进行登录，现在客户端上有了授权令牌。如何设置存储桶以允许访问与 userId 匹配的目录，以及如何触发/传递授权令牌？

Answer 1

您应该将您的用户池与 this 之后的联合身份集成。

在this 之后为 S3 访问设置身份池。

在此之后，您将获得 AWS 凭证，该凭证将允许用户仅根据 identityId 进行访问。