amazon-web-services - 验证和使用 iAM 用户访问 S3

Question

我的用例是允许用户创建新的用户/密码，为每个用户创建一个文件夹并允许他们上传文件。

然后当他们回来时，他们可以使用用户/密码登录并下载他们的文件(在我们的产品中使用)

我设法让大部分员工使用 C# API 完成工作 - 非常高兴!
唯一的问题是我找不到使用 IAM 对用户进行身份验证的方法 - 使用用户名/密码。

我不希望最终用户担心 key / secret 和长字符串，他们应该能够与其他用户传输这些详细信息(以及对数据文件的访问)以帮助他们。

有没有办法验证 IAM 用户名/密码？谢谢，乌里。

Answer 1

您需要使用“联合访问” - 您的系统上有拥有帐户和密码的用户。然后他们通过您的系统进行身份验证，您通过基于 session 的系统(加密 cookie 或 memcache 等)授予他们长达 36 小时的访问权限，以访问他们的文件夹。

您可以使用 Web 应用程序或向您的服务器进行身份验证的独立 C# Windows 应用程序来执行此操作。

使用 Web 应用程序，您的用户登录，用户/密码，然后您存储加密的 cookie 或类似内容，以便您的 Web 应用程序可以在他们登录时发布预先签名的帖子、下载文件等。不需要他们永远看到 AWSID/ secret 。