node.js - nodejs 客户端 s3 getSignedUrl 提供使用 AWS KMS 托管 key 指定服务器端加密的请求需要 AWS 签名版本 4

Question

我正在使用以下代码为 s3 存储桶生成一个预先签名的 url

  const presignedUrl = s3.getSignedUrl('getObject', {
    Bucket: config.parsedResumeDestination,
    Key: tmpKey,
    Expires: 60 * 60 * 60 // 1 hour
  });

但是，当我在浏览器上复制过去生成的 url 时，我收到以下错误
Requests specifying Server Side Encryption with AWS KMS managed keys require AWS Signature Version 4
我看到了以下解决方案 How to generate AWS S3 pre-signed URL using signature version 4 ，但是 aws 的 nodejs 客户端似乎没有这个属性。有人可以告诉我这里出了什么问题吗？

Answer 1

构建s3服务对象时，传入一个signatureVersion .
这是一种方法:

const AWS = require("aws-sdk");
const s3 = new AWS.S3({
  signatureVersion: "v4",
  ...credentials
})

构建 AWS 服务对象时有很多选项，它们大多是通用的:
https://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/S3.html#constructor-property