如何仅从我的应用程序中授予对 amazon s3 存储桶的访问权限？

Question

不确定这是否可行，因为我刚刚开始使用 Amazon S3。

我有一个应用程序，用户可以将图像文件上传到 S3。我希望这些图像文件只能由应用程序用户访问，因此如果用户登录并请求图像，它将显示但是当我尝试通过直接输入图像的 url 来访问图像时，我没有得到图片。

我正在使用 this s3 Coldfusion 处理程序，但我不确定如何正确设置 ACL，因为只有上传用户才能访问存储桶并将 ACL 设置为 public read不会阻止非应用程序用户访问文件。

问题：
是否可以按应用授予 ACL？

Answer 1

您可以通过传递一个空的 acl 字符串来放置只允许所有者访问的存储桶和对象。所有者我指的是拥有亚马逊帐户，而不是您的应用程序中的用户。

此示例创建一个存储桶，然后将图像上传到子文件夹中。

<cfscript>
s3 = createobject("component", "s3").init(accessKeyId, secretAccessKey);
s3.putBucket("myapps-bucket", "");

s3.putObject(
    bucketName="myapps-bucket", 
    fileKey="image.png", 
    contentType="image/png", 
    acl="",                         
    keyName="user1234/image.png"
);
</cfscript>

要向用户显示图像，您必须生成指向该对象的签名链接，否则他们将从 s3 收到授权错误

<!--- signed link valid for 30 mins --->
<cfset link = s3.getObject(bucket, "user1234/image.png", 30) />
<cfoutput>
    <img src="#link#" />
</cfoutput>

目前每个亚马逊账户只能拥有100 buckets，所以我建议每个用户使用一个文件夹而不是单独的存储桶。