AWS S3 签名 URL 包含 AccessKeyId [重复]

Question

我是 Amazon AWS S3 的新手，我想知道为什么我的 signedURL 包含我的 AccessKeyId。这难道不是一个安全问题吗，因此拥有该 URL 的其他人拥有我的 accessKey 并可能获得对我的帐户/存储桶的访问权限？

const getURL = async (key) => {

  const params = {
    Bucket: myBucket,
    Key: key, 
    Expires: 60,
  };
  
  const url = await new Promise((resolve, reject) => {
    s3.getSignedUrl("getObject", params, function (err, url) {
      if (err) {
        reject(err);
      }
      resolve(url);
    });
  });

  console.log(url) // signed URL that contains the AccessKeyId and Signature
}

Answer 1

AccessKeyId 不是秘密。将其视为用户名。 SecretAccessKey 是应该保密的。