angular - 上传到 S3 而不暴露您的 accessKeyId

Question

我有一个 Web 应用程序，它使用 firebase 进行身份验证和数据库，并使用 Angular4 作为前端。我正在通过我的网络应用程序将图像上传到 AWS S3，它工作正常。

问题:

我目前在我的 angular4 代码中使用我的 accessKeyId 和 secretAccessKey 将文件直接上传到 AWS S3(使用 AWS SDK for javascript)。编译angular时，客户端浏览器仍然在前端使用的仍然只是javascript。我不喜欢这样，它给我带来了安全风险。

如何在不暴露我的 key 的情况下直接从 Angular4 将图像上传到 S3？

Answer 1

创建一个可以生成 AWS S3 pre-signed URLs 的小型后端服务/API .然后，您的 Angular 应用程序可以使用该预签名 URL 将图像上传到 S3。后端服务将是唯一需要您的 AWS 访问权限的服务。

AWS Lambda + API Gateway 非常适合此类后端服务。