Доступ к AWS S3 с использованием AWS SDK для JavaScript

Question

Прямо сейчас я использую javascript SDK для доступа к моему ведро s3, и он отлично работает, но я жестко закодировал все мои учетные данные в javascript напрямую, но в SDK они говорят, что вы можете сохраните их в объекте AWS.config, и я не знаю, как это сделать. Кроме того, онлайн-ресурсы не являются информативными, поэтому кто-то, пожалуйста, сообщите мне, как это сделать или любой другой лучший способ сделать это, вместо жесткого кодирования учетных данных?

<script type="text/javascript"> 
     AWS.config.accessKeyId = 'dddddddddd'; 
     AWS.config.secretAccessKey = 'rrrrrrrrrrrrrrrreeeeeeeeeeeeeeeeeeeee'; 
     AWS.config.region = 'us-east-1'; 

     // create the AWS.Request object 
     var bucket = new AWS.S3({ params: { Bucket: 'some.bucket' } }); 
     bucket.listObjects(function (err, data) { 
      if (err) { 
       document.getElementById('status').innerHTML = 
        'Could not load objects from S3'; 
      } else { 
       document.getElementById('status').innerHTML = 
        'Loaded ' + data.Contents.length + ' items from S3'; 
       for (var i = 0; i < data.Contents.length; i++) { 
        document.getElementById('objects').innerHTML += 
         '<li>' + data.Contents[i].Key + '</li>'; 
       } 
      } 
     }); 
    </script> 

Answer 1

Я считаю, что это не поддерживается в браузере. SDK AWS Javascript полностью поддерживается на узле.js.

Прочитайте это: http://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS.html

Это отчасти имеет смысл, так как никто не хотел подвергать личную информацию аутентификации/авторизации в общественных местах.

Если вы хотите получить представление о том, что вы могли бы передать учетные данные с помощью JSONP с другого сервера (http://en.wikipedia.org/wiki/JSONP) и ограничить доступ к определенным клиентам с помощью брандмауэра, но он может стать бесполезным.

---

На другой ноте, почему бы не выставить ведро S3 публично доступ для чтения, поскольку Javascript в браузере является общедоступным в любом случае?

Answer 2

Существует способ получить загрузку JS в браузере, не раскрывая ваши личные учетные данные. Однако для этого требуется некоторая логика на стороне сервера.

См ответить здесь: S3 upload directly in JavaScript

Answer 3

Я думаю, что лучший способ, чтобы сохранить его в ~/.aws/учетные данные. Вы можете сделать это путем создания файла или с помощью AWS настройки с командной строкой, отвечать на вопросы, и он будет генерировать этот файл:

[default] 
aws_access_key_id = THEACCESSKEYHERE 
aws_secret_access_key = THESECRETACCESSKEYHERE 

и ~/.aws/конфигурацию:

[default] 
output = json (or whatever you prefer here) 
region = us-east-1 (or whatever region you are using) 

Это работает без необходимости вручную добавлять его для каждой команды или вызова требуемого AWS.