Что такое «секретный ключ клиента» в примере s3handler?

Question

Я новичок в обоих узлах, прекрасном загрузчике и aws. Я пытаюсь использовать примеры для загрузки на S3, используя пример s3handler.js. в верхней части файла, который вы создали serverPublicKey, который я понимаю, serverSecretKey, который я понимаю, но есть также переменная для clientSecretKey, я не понимаю, что эта переменная должна быть? имеет ли он какие-то отношения с clientpublickey, который используется во внешнем javascript? Я не вижу никакого объяснения того, что такое «clientSecretKey»

Answer 1

При предоставлении учетных данных для вашего загрузчика вы должны иметь две пары ключей: серверную и клиентскую. Клавиши на стороне клиента должны быть сильно ограничены. К этой роли/пользователю IAM следует назначить только самые необходимые привилегии. Если вы предпочитаете, серверные ключи могут быть связаны с пользователем административного уровня. Другими словами, создайте роль на стороне клиента, которая специфична для операций, которые должны выполняться на стороне клиента Fine Uploader. Вы можете повторно использовать существующего пользователя административного уровня для всех задач на стороне сервера.