javascript - 匿名用户无法发起分段上传。请验证

Question

我收到以下错误 -

<Error>
<Code>AccessDenied</Code>
<Message>Anonymous users cannot initiate multipart uploads.  Please authenticate.</Message>
<RequestId>0C687E53286678DE</RequestId>
<HostId>eqEEEENy6phBYvOySn3gOsbk9wJYjbE/yWK6MBtmR0M4Ir0TEdh9SfApX/EdZZ6sZ7Mc/wSwh0U=</HostId>
</Error>

当我调用 AWS API 以从 JS 启动分段上传时 - 我也在我的策略中添加了 PutObjectACL，正如其他用户在其他讨论中所建议的那样。但是我仍然不断收到此错误 -

以下是我的政策 -

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ListBucket",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::bucketName"
        },
        {
            "Sid": "PutObject",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::bucketName/sampleFile/*"
        }
    ]
}

我正在使用以下 ajax 调用，并且还在 header 中传递授权 -

var url = 'https://bucketName.s3.amazonaws.com/sampleFile?uploads';

j$.ajax({
            url: url,
            type:"POST",
            headers: formHeadersToBeUploaded,
            processData:false,      
            contentType:false,
           success: function() { 
                alert('Successful while submission');  
            },
        error: function(xhr, status, error) {  
            console.log('Error while sending ' + xhr, status, error);
            }
        }); // END OF AJAX

授权是 -

AWS4-HMAC-SHA256 凭证=ACCESSKEYID/20160331/us-east-1/service/aws4_request,SignedHeaders=authorization;host;x-amz-date,Signature=09caa362719e578cb48699bbc5bd4e4089335fb56806653186e782ba009 ff3a5

非常感谢任何帮助

Answer 1

匿名主体只是“*”。另外，我不会将 Listbucket 授予匿名，除非您希望每个人都看到您的存储桶。此外，您还想确保您能控制该对象。此外，对于分段上传，您希望启用生命周期策略来删除失败的上传。

当您的存储桶所有者要求时，上传需要包含 CLI 中的所有存储桶所有者完全控制，如下所示

aws s3 cp hello.json s3://bucketname/sampleFile/hello.json --no-sign-request --all bucket-owner-full-control

S3 存储桶策略

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PutObject",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::bucketName/sampleFile/*",
            "Condition": {
                "StringEquals": {
                    "s3:x-amz-acl": "bucket-owner-full-control"
                }
            }
        }
    ]
}

要清理不完整的分段上传，请转到“存储桶管理”选项卡并创建一个新的生命周期。在设定的天数后，可以选择“清理不完整的分段上传”。