如何隐藏 s3 存储桶并从 Html 文件访问密钥凭据

Question

我正在运行一个 HTML Web 应用程序，用于将文件上传到 s3 存储桶中。这个 html 文件中嵌入了用 javascript 编写的逻辑。该脚本中包含访问密钥密码和存储桶名称。任何访问该网站的人都可以通过右键单击并检查源来看到这一点。有没有办法掩盖这些非常敏感的信息？**********附加信息 这是您通过“检查源”看到的内容<script>        bsCustomFileInput.init();        AWS.config.httpOptions.timeout = 0;        const s3 = new AWS.S3({            accessKeyId: 'asdfasdf23423sdfadf',            secretAccessKey: 'asdfasdf2342412341234234',            region: 'us-east-2'        });          var params = {                Bucket: 'Bucketname',

Answer 1

我找到了一个解决方案，其中涉及使用 AWS lambda 和 AWS API 网关生成“预签名 url”。

Answer 2

您可以发布一个仅包含访问键虚拟值的示例吗？目前我无法想象您是否有后处理功能，或者它只是单击 html 元素后的直接请求。

Answer 3

使用临时凭证和策略来隐藏您的存储桶