使用 HTTP PUT 将文件上传到 Amazon S3答案

【问题标题】：Upload file to Amazon S3 using HTTP PUT使用 HTTP PUT 将文件上传到 Amazon S3
【发布时间】：2016-09-16 01:24:24
【问题描述】：

我在一家金融机构工作，出于安全原因，我的雇主不能将 access key id 和 access key secret 提供给 AWS 账户。这意味着我不能使用aws-sdk。

作为下一个选项，是否可以使用 HTTP PUT 将文件上传到公共 S3 存储桶而不使用需要 access key id 和 access key secret 的 AWS-SDK？

我看过这个答案：How to upload a file using a rest client for node

并且正在考虑这种方法：

var request = require('request');

var options = {
    method: 'PUT',
    preambleCRLF: true,
    postambleCRLF: true,
    uri: 'https://s3-ap-southeast-2.amazonaws.com/my-bucket/myFile.pdf',
    multipart: [
        {
            'content-type': 'application/pdf'
            body: fs.createReadStream('/uploads/uploaded-file.pdf') 
        }
    ]
}

request(options, function(err, response, body){

    if(err){
        return console.log(err);
    }

    console.log('File uploaded to s3');
});

这行得通吗？

【问题讨论】：

出于安全原因，我的雇主不能将访问密钥 ID 和访问密钥秘密提供给 AWS 账户。 停止。这是一个有严重缺陷的前提。没有“the”（单个）访问密钥/秘密。您可以根据需要创建任意数量的密钥和随附的密钥，每个密钥都有自己的单独权限。您还可以将权限委派给其他 AWS 账户拥有的密钥。使用可公开写入的存储桶没有任何意义。

标签： node.js amazon-s3 npm-request

【解决方案1】：

您的上述代码仅适用于您有自定义存储（它也应该是公开的）而不适用于 AWS 存储的情况。

对于 AWS 存储 access key id 和 access key secret 是强制性的，没有这些您无法将文件上传到存储

【讨论】：

感谢您澄清@Supraj v

【解决方案2】：

这有点旧，但对于任何寻找相同的人来说，您现在可以使用预签名的 url 来实现这一点，它的工作原理是您在服务器上创建一个预签名的 url，与客户端共享并使用它来上传文件到 s3

服务器生成一个url：

const AWS = require('aws-sdk')

const s3 = new AWS.S3({
  region: 'us-east-1',
  signatureVersion: 'v4'
})
AWS.config.update({accessKeyId: 'access-key', secretAccessKey: 'access-pass'})

const myBucket = 'clearg-developers'
const myKey = 'directory/newFile.zip'
const signedUrlExpireSeconds = 60 * 5 //seconds the url expires

const url = s3.getSignedUrl('putObject', {
    Bucket: myBucket,
    Key: myKey,
    Expires: signedUrlExpireSeconds

});
return url

在客户端从节点你可以把得到一个空的身体：

var fileName = '/path/to/file.ext';
var stats = fs.statSync(fileName);
fs.createReadStream(fileName).pipe(request({
    method: 'PUT',
    url: url,
    headers: {
    'Content-Length': stats['size']
}
}, function (err, res, body) {
    console.log('success');
}));

【讨论】：