java - 您如何通过 Java SDK 确定您在 AWS S3 中的权限？

Question

我知道您可以尝试通过 Java SDK 读取 ACL 或存储桶策略，但是是否有任何简单的方法来检查您是否具有对存储桶和/或其内容的读取和/或写入权限？我在 AmazonS3 类中没有看到任何“haveReadPermissions()”方法或任何内容，但也许我遗漏了什么？我很难相信没有简单的方法来检查权限。

Answer 1

我认为答案是没有万无一失的方法来做到这一点，至少目前还没有。您可以使用其他几种方法来尝试解决此问题。我最初尝试使用 getBucketLocation() 方法来确定我的给定用户是否具有对存储桶的读取权限，但事实证明你必须是存储桶的所有者才能使用此方法...所以那没有用。

对于读取权限，您可以使用另一种 hack。只需使用类似 getObject(bucketName, UUID.randomUUID().toString()) 的内容 - 这将引发异常，因为您正在尝试获取不存在的 key 。捕获 AmazonServiceException(或 AmazonS3Exception)并检查 e.getErrorCode() 是否等于 "NoSuchKey"。如果是这种情况，则您具有存储桶的读取权限。如果它是任何其他错误代码，那么您无权访问，或者存储桶不存在等(可能是任何数量的东西)。确保明确检查 ErrorCode 而不是 StatusCode，因为如果存储桶不存在，您也会得到 404 StatusCode(这与 key 不存在时得到的 StatusCode 相同)。以下是 S3 错误/状态代码的完整列表:http://docs.aws.amazon.com/AmazonS3/latest/API/ErrorResponses.html

对于写访问，就没那么简单了。最好的方法是实际将一个小的测试文件写入存储桶(然后可能会尝试删除它)。除此之外，如果您想检查更通用的权限，使用像 PutObjectAcl 这样的方法将确定您的用户是否具有 "s3:Put*" 权限(您可以将 ACL 设置为与通过先读取当前 ACL，然后使用它来设置它)。