148

我正在使用 NodeJS AWS SDK 生成预签名的 S3 URL。文档给出了生成预签名 URL的示例。

这是我的确切代码（省略了敏感信息）：

const AWS = require('aws-sdk')

const s3 = new AWS.S3()
AWS.config.update({accessKeyId: 'id-omitted', secretAccessKey: 'key-omitted'})

// Tried with and without this. Since s3 is not region-specific, I don't
// think it should be necessary.
// AWS.config.update({region: 'us-west-2'})

const myBucket = 'bucket-name'
const myKey = 'file-name.pdf'
const signedUrlExpireSeconds = 60 * 5

const url = s3.getSignedUrl('getObject', {
    Bucket: myBucket,
    Key: myKey,
    Expires: signedUrlExpireSeconds
})

console.log(url)

生成的 URL 如下所示：

https://bucket-name.s3-us-west-2.amazonaws.com/file-name.pdf?AWSAccessKeyId=[access-key-omitted]&Expires=1470666057&Signature=[signature-omitted]

我将该 URL 复制到我的浏览器并得到以下响应：

<Error>
  <Code>NoSuchBucket</Code>
  <Message>The specified bucket does not exist</Message>
  <BucketName>[bucket-name-omitted]</BucketName>
  <RequestId>D1A358D276305A5C</RequestId>
  <HostId>
    bz2OxmZcEM2173kXEDbKIZrlX508qSv+CVydHz3w6FFPFwC0CtaCa/TqDQYDmHQdI1oMlc07wWk=
  </HostId>
</Error>

我知道水桶存在。当我通过 AWS Web GUI 导航到该项目并双击它时，它会打开带有 URL 的对象并且工作正常：

https://s3-us-west-2.amazonaws.com/[bucket-name-omitted]/[file-name-omitted].pdf?X-Amz-Date=20160808T141832Z&X-Amz-Expires=300&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Signature=[signature-omitted]&X-Amz-Credential=ASIAJKXDBR5CW3XXF5VQ/20160808/us-west-2/s3/aws4_request&X-Amz-SignedHeaders=Host&x-amz-security-token=[really-long-key]

所以我被引导相信我在使用 SDK 的方式上一定做错了。

4

6 回答 6

133

达斯汀，

您的代码是正确的，请仔细检查以下内容：

  1. 您的存储桶访问策略。

  2. 您通过 API 密钥获得的存储桶权限。

  3. 您的 API 密钥和秘密。

  4. 您的存储桶名称和密钥。

于 2016-08-08T20:01:02.913 回答
12

由于这个问题非常受欢迎，并且最受欢迎的答案是说您的代码是正确的，但是代码中有一些问题可能会导致令人沮丧的问题。所以，这是一个工作代码

    AWS.config.update({ 
        accessKeyId: ':)))',
        secretAccessKey: ':DDDD',
        region: 'ap-south-1',
        signatureVersion: 'v4'
    });

    const s3 = new AWS.S3()
    const myBucket = ':)))))'
    const myKey = ':DDDDDD'
    const signedUrlExpireSeconds = 60 * 5

    const url = s3.getSignedUrl('getObject', {
        Bucket: myBucket,
        Key: myKey,
        Expires: signedUrlExpireSeconds
    });

    console.log(url);

明显的区别是 s3 对象是在配置更新后创建的，没有这个配置是无效的，生成的 url 也不起作用。

于 2020-09-10T15:10:01.667 回答
3

这是在 S3 中为任何类型的文件生成预签名（放置对象） URL 的完整代码。

  • 如果您愿意，可以在参数中使用 Expire 参数包含到期时间。
  • 下面的代码将上传任何类型的文件，如 excel(xlsx, pdf, jpeg)

    const AWS = require('aws-sdk');
    const fs = require('fs');
    const axios = require('axios');
    const s3 = new AWS.S3();
    const filePath = 'C:/Users/XXXXXX/Downloads/invoice.pdf';
    
    
    var params = {
        Bucket: 'testing-presigned-url-dev',
        Key: 'dummy.pdf',
        "ContentType": "application/octet-stream"
    };
    
    
    s3.getSignedUrl('putObject', params, function (err, url) {
        console.log('The URL is', url);
    
        fs.writeFileSync("./url.txt", url);
    
    
        axios({
            method: "put",
            url,
            data: fs.readFileSync(filePath),
            headers: {
                "Content-Type": "application/octet-stream"
            }
        })
            .then((result) => {
                console.log('result', result);
    
            }).catch((err) => {
                console.log('err', err);
    
            });
    
    });

于 2021-03-04T06:28:41.410 回答
2

我有一个使用 node.js 的用例；我想从 s3 获取对象并将其下载到某个临时位置，然后将其作为附件提供给第三方服务！这就是我破坏代码的方式：

  1. 从 s3 获取签名的 url
  2. 进行休息调用以获取对象
  3. 将其写入本地位置

它可以帮助任何人；如果有相同的用例；在链接下方结帐； https://medium.com/@prateekgawarle183/fetch-file-from-aws-s3-using-pre-signed-url-and-store-it-into-local-system-879194bfdcf4

于 2019-11-16T04:11:05.807 回答
1

对我来说，我得到了 403，因为我用来获取签名 url 的 IAM 角色缺少相关存储桶/对象的 S3:GetObject 权限。一旦我将此权限添加到 IAM 角色，签名的 url 之后就开始正常工作。

于 2021-07-02T23:29:52.447 回答
-1

用诺言试试这个功能。

const AWS = require("aws-sdk");
const s3 = new AWS.S3({
  accessKeyId: 'AK--------------6U',
  secretAccessKey: 'kz---------------------------oGp',
  Bucket: 'bucket-name'
});

const getSingedUrl = async () => {    
  const params = {
    Bucket: 'bucket_name',
    Key: 'file-name.pdf',
    Expires: 60 * 5
  };

  try {
    const url = await new Promise((resolve, reject) => {
      s3.getSignedUrl('getObject', params, (err, url) => {
        err ? reject(err) : resolve(url);
      });
    });
    console.log(url)
  } catch (err) {
    if (err) {
      console.log(err)
    }
  }
}


getSingedUrl()
于 2020-05-24T21:04:09.347 回答