代码之家 › 专栏 › 技术社区 › Lasitha Yapa Programmer

如何在前端获取AWS凭证

amazon-s3 amazon-web-services

Lasitha Yapa Programmer · 技术社区 · 7 年前

我已经创建了一个静态网站,它托管在S3中。
现在我需要通过前端将一个文件上传到另一个S3存储桶。
为此,我正在使用AWS库。
问题是我必须给AWS库的访问键。
由于硬编码凭证是一种糟糕的做法,我可以做些什么来安全地将访问密钥传递给AWS库?

1 回复 | 直到 7 年前

Lakhan Kriplani 7 年前

使用aws javascript sdk调用sts:assumerole来获取在特定时间内有效的临时凭证,而不是在代码中硬编码它们。一旦您获得了访问密钥和密钥以及sessiontoken,请在AWS库中使用它们,并且如果在调用assume role api时未指定持续时间,则凭证将默认有效1小时。

希望这有帮助

推荐文章

Tim · 在java中,有没有更快的方法将字节数组写入文件?

1 年前

DSATH · 我的lambda在代码完成之前就结束了,我不知道为什么

1 年前

explorer · AWS SageMaker项目模板创建失败

2 年前

Nitrox · Terraform-创建AWS S3存储桶策略错误-策略格式错误:字段版本未知

2 年前

Keegan Husom · pd.to_detime()在转换对象时工作不一致

2 年前

Joao Fernando Fernandes Montes · 将S3存储桶中任何文件夹中的文件公开

2 年前

Scarface Jr · 如何获取S3中具有Key Error和异常的对象列表

2 年前

Sunil Garg · 使用nodejs在S3上传文件时出现格式问题

2 年前

ccohen · Github操作和创建用于创建RDS的S3 bucket

2 年前

DataGuy · 将一个S3存储桶中的一个文件复制到另一个S3储存桶中的密钥

2 年前