是否可以使用 Amazon S3 为选择性用户共享文件

Question

我的 S3 存储桶中的文件很少。是否可以与选定的用户共享它们。这些人可能没有 Amazon S3 帐户。我知道如果我将其公开，每个人都可以使用 URL 下载文件。

我想要一个加密的 URL 或一个在被点击时立即要求输入用户名和密码的 URL。

而且我也不想安装任何新的/第三方软件供每个人安装。

谢谢

Answer 1

绝对地。

您可以将文件设为 私有，然后生成 < a href="http://docs.amazonwebservices.com/AmazonS3/latest/dev/index.html?S3_QSAuth.html" rel="nofollow noreferrer">签名时间到期url 到您的文件。

签名的 URL 是使用您的公钥和密钥生成的，并且设置为在将来的指定时间过期。

根据您使用的技术，使用 AWS 开发工具包。

签名网址看起来像：

http://[bucket].s3.amazonaws.com/[key]?AWSAccessKeyId=[AWS_Public_Key]&Expires=1294766482&Signature=[generated_hash]

我在这个答案。

Answer 2

下面是一个示例 ruby​​ 代码，用于为存储桶中的特定位置生成签名 URL。

安装aws-sdk：

gem install aws-sdk

创建一个新文件，根据需要命名，我选择shareS3files.rb，请在gist.github.com：

#!/usr/bin/env ruby

require 'aws-sdk'
require 'json'

#loading credentials
creds = JSON.load(File.read('secrets.json'))
creds = Aws::Credentials.new(creds['AccessKeyId'], creds['SecretAccessKey'])

#loading config
conf = JSON.load(File.read('config.json'))

# Create a new S3 object
s3 = Aws::S3::Client.new(credentials: creds, region: conf['Region'])

# Create a resource object, simpler to use
resource = Aws::S3::Resource.new(client: s3)
bucket = resource.bucket(conf['Bucket'])

# enumerate every object in a bucket, and create a pre signed url with a 5 days expiration limit
bucket.objects(prefix: 'conf['Location']').each do |obj|
  puts "#{obj.key} => #{obj.object.presigned_url(:get, expires_in: 5 * 24 * 60 * 60)}"
end

现在，创建凭据和配置文件：

secrets.json：

{
  "AccessKeyId": "TOCHANGE",
  "SecretAccessKey": "TOCHANGE"
}

config.json：

{
  "Region": "TOCHANGE",
  "Bucket": "tochange",
  "Location": "to/change/"
}

进一步的aws和ruby文档：

• AWS Ruby 套件开发工具包
• AWS SDK for红宝石V2

Answer 3

如果您安装了 AWS CLI，则只需使用 presign。

aws s3 presign s3://[bucket]/[path_filename]

您还可以将链接设置为在 24 小时内过期 86400 = (60 * 60 * 24))

aws s3 presign s3://[bucket]/[path_filename] --expires-in 86400