我将使用NodeJS AWS SDK生成预签名的S3 URL。文档提供了一个生成预签名URL的示例。
这是我的准确代码(省略了敏感信息):
生成的URL看起来像这样:
我将该URL复制到浏览器中,得到以下响应:
我知道这个存储桶存在。当我通过AWS Web GUI导航到此项并双击它时,它会使用URL打开对象并正常工作:
所以我认为我在使用SDK时一定做错了什么。
这是我的准确代码(省略了敏感信息):
const AWS = require('aws-sdk')
const s3 = new AWS.S3()
AWS.config.update({accessKeyId: 'id-omitted', secretAccessKey: 'key-omitted'})
// Tried with and without this. Since s3 is not region-specific, I don't
// think it should be necessary.
// AWS.config.update({region: 'us-west-2'})
const myBucket = 'bucket-name'
const myKey = 'file-name.pdf'
const signedUrlExpireSeconds = 60 * 5
const url = s3.getSignedUrl('getObject', {
Bucket: myBucket,
Key: myKey,
Expires: signedUrlExpireSeconds
})
console.log(url)
生成的URL看起来像这样:
https://bucket-name.s3-us-west-2.amazonaws.com/file-name.pdf?AWSAccessKeyId=[access-key-omitted]&Expires=1470666057&Signature=[signature-omitted]
我将该URL复制到浏览器中,得到以下响应:
<Error>
<Code>NoSuchBucket</Code>
<Message>The specified bucket does not exist</Message>
<BucketName>[bucket-name-omitted]</BucketName>
<RequestId>D1A358D276305A5C</RequestId>
<HostId>
bz2OxmZcEM2173kXEDbKIZrlX508qSv+CVydHz3w6FFPFwC0CtaCa/TqDQYDmHQdI1oMlc07wWk=
</HostId>
</Error>
我知道这个存储桶存在。当我通过AWS Web GUI导航到此项并双击它时,它会使用URL打开对象并正常工作:
https://s3-us-west-2.amazonaws.com/[bucket-name-omitted]/[file-name-omitted].pdf?X-Amz-Date=20160808T141832Z&X-Amz-Expires=300&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Signature=[signature-omitted]&X-Amz-Credential=ASIAJKXDBR5CW3XXF5VQ/20160808/us-west-2/s3/aws4_request&X-Amz-SignedHeaders=Host&x-amz-security-token=[really-long-key]
所以我认为我在使用SDK时一定做错了什么。
NoSuchBucket
表示URL中显示的存储桶名称https://>>>here<<<.s3-us-west-2.amazonaws.com
不存在。您的签名过程、策略、权限、密钥或秘密中没有任何内容可以生成此特定错误。 - Michael - sqlbotnew AWS.S3({ signatureVersion: 'v4' })
会强制使用签名版本 4。这对于我来说是一个要求,因为我使用了 SSE KMS 加密对象。 - Eric E.