Nodejs AWS SDK S3生成指定的 URL

我正在使用 NodeJS AWS SDK 生成一个预定的 S3 URL。

下面是我的确切代码(省略了敏感信息) :

const AWS = require('aws-sdk')


const s3 = new AWS.S3()
AWS.config.update({accessKeyId: 'id-omitted', secretAccessKey: 'key-omitted'})


// Tried with and without this. Since s3 is not region-specific, I don't
// think it should be necessary.
// AWS.config.update({region: 'us-west-2'})


const myBucket = 'bucket-name'
const myKey = 'file-name.pdf'
const signedUrlExpireSeconds = 60 * 5


const url = s3.getSignedUrl('getObject', {
Bucket: myBucket,
Key: myKey,
Expires: signedUrlExpireSeconds
})


console.log(url)

生成的 URL 如下所示:

https://bucket-name.s3-us-west-2.amazonaws.com/file-name.pdf?AWSAccessKeyId=[access-key-omitted]&Expires=1470666057&Signature=[signature-omitted]

我正在把这个网址复制到我的浏览器中，得到了以下回复:

<Error>
<Code>NoSuchBucket</Code>
<Message>The specified bucket does not exist</Message>
<BucketName>[bucket-name-omitted]</BucketName>
<RequestId>D1A358D276305A5C</RequestId>
<HostId>
bz2OxmZcEM2173kXEDbKIZrlX508qSv+CVydHz3w6FFPFwC0CtaCa/TqDQYDmHQdI1oMlc07wWk=
</HostId>
</Error>

我知道桶的存在。当我通过 AWS Web GUI 导航到这个项目并双击它时，它会用 URL 打开这个对象，并且工作得很好:

https://s3-us-west-2.amazonaws.com/[bucket-name-omitted]/[file-name-omitted].pdf?X-Amz-Date=20160808T141832Z&X-Amz-Expires=300&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Signature=[signature-omitted]&X-Amz-Credential=ASIAJKXDBR5CW3XXF5VQ/20160808/us-west-2/s3/aws4_request&X-Amz-SignedHeaders=Host&x-amz-security-token=[really-long-key]

因此，我被引导去相信，我一定是在如何使用 SDK 的问题上做错了什么。

116734 次浏览
小开
最佳答案

达斯汀,

您的密码正确，请仔细检查以下内容:

  1. 你的桶访问政策。

  2. 通过 API 密钥获得桶权限。

  3. 你的 API 密钥和秘密。

  4. 你的桶名和钥匙。

小开

我有一个使用 node.js 的用例; 我想从 s3获取对象并将其下载到某个临时位置，然后将其作为附件提供给第三方服务！我就是这样破解密码的:

  1. 从 s3获取签名的 url
  2. 进行休息调用以获取对象
  3. 把它写在本地的位置上

它可以帮助任何人; 如果有相同的用例; Https://medium.com/@prateekgawarle183/fetch-file-from-aws-s3-using-pre-signed-url-and-store-it-into-local-system-879194bfdcf4

小开

带着希望去尝试这个功能。

const AWS = require("aws-sdk");
const s3 = new AWS.S3({
accessKeyId: 'AK--------------6U',
secretAccessKey: 'kz---------------------------oGp',
Bucket: 'bucket-name'
});


const getSingedUrl = async () => {
const params = {
Bucket: 'bucket_name',
Key: 'file-name.pdf',
Expires: 60 * 5
};


try {
const url = await new Promise((resolve, reject) => {
s3.getSignedUrl('getObject', params, (err, url) => {
err ? reject(err) : resolve(url);
});
});
console.log(url)
} catch (err) {
if (err) {
console.log(err)
}
}
}




getSingedUrl()
小开

因为这个问题非常流行，最流行的答案是说你的代码是正确的，但是在代码中有一点问题，这可能会导致一个令人沮丧的问题。所以，这里有一个工作代码

    AWS.config.update({
accessKeyId: ':)))',
secretAccessKey: ':DDDD',
region: 'ap-south-1',
signatureVersion: 'v4'
});


const s3 = new AWS.S3()
const myBucket = ':)))))'
const myKey = ':DDDDDD'
const signedUrlExpireSeconds = 60 * 5


const url = s3.getSignedUrl('getObject', {
Bucket: myBucket,
Key: myKey,
Expires: signedUrlExpireSeconds
});


console.log(url);

值得注意的区别是 s3对象是在配置更新之后创建的，没有这个对象，配置就无效，生成的 url 也无法工作。

小开

下面是为 S3中任何类型的文件生成预签名 (put-object) URL 的完整代码。

  • 如果需要，可以在参数中使用 Expire 参数包括过期时间。
  • 下面的代码将上传任何类型的文件，如 Excel (xlsx，pdf，jpeg)

    const AWS = require('aws-sdk');
const fs = require('fs');
const axios = require('axios');
const s3 = new AWS.S3();
const filePath = 'C:/Users/XXXXXX/Downloads/invoice.pdf';
    

    

var params = {
Bucket: 'testing-presigned-url-dev',
Key: 'dummy.pdf',
"ContentType": "application/octet-stream"
};
    

    

s3.getSignedUrl('putObject', params, function (err, url) {
console.log('The URL is', url);
    

fs.writeFileSync("./url.txt", url);
    

    

axios({
method: "put",
url,
data: fs.readFileSync(filePath),
headers: {
"Content-Type": "application/octet-stream"
}
})
.then((result) => {
console.log('result', result);
    

}).catch((err) => {
console.log('err', err);
    

});
    

});

小开

对我来说，我得到的是一个403，因为我用来获得签名 URL 的 IAM 角色缺少所讨论的 bucket/object 的 S3: GetObject 权限。一旦我将这个权限添加到 IAM 角色中，签名的 url 就可以正常工作了。

小开

可能不是你想要的答案，但是它把我们的 AWS _ ACCESS _ KEY _ ID 和 AWS _ Secret _ ACCESS _ KEY 交换了

对于未来的访客，你可能要仔细检查一下。


提交答案