node.js - 如何使用 NodeJS SDK for IBM Cloud Object Storage 生成预签名链接？

Question

我正在使用 IBM Cloud Object Storage 及其 NodeJS SDK ( https://github.com/IBM/ibm-cos-sdk-js )。

我想生成预签名链接，以便用户无需身份验证即可访问存储桶中的内容。

当我调用 cos.getSignedUrl('getObject', ...) 时，收到错误UnsupportedSigner:预签名仅支持 S3 或 SigV4 签名。

如何解决这个问题？

Answer 1

首先，您需要为您的服务实例生成 HMAC key ，如 How do I create HMAC credentials for IBM Cloud Object Storage using the CLI? 中所述。

获得 HMAC 访问 key 和 secret 访问 key 后，请按以下方式更改 COS SDK 的初始化:

const config = {
  endpoint: 'cos endpoint',
  apiKeyId: 'cos api key',
  ibmAuthEndpoint: 'https://iam.ng.bluemix.net/oidc/token',
  serviceInstanceId: 'cos crn'
  // these two are required to generate presigned URLs
  credentials: new COS.Credentials('<access key>', '<secret_access_key>', sessionToken = null),
  signatureVersion: 'v4'
};
const cos = new COS.S3(config);

然后您可以使用以下命令生成预签名链接:

const url = await cos.getSignedUrl('getObject', {
  Bucket: '<your-bucket-name>',
  Key: '<your-key-name>',
  Expires: 60 * 5, // 5 minutes
});