Вопрос новичка, но я немного погуглил и не нашел решения.
Я хочу разрешить пользователям напрямую загружать файлы на S3, а не через мой сервер. Таким образом, можно ли каким-либо образом проверить файлы на ограничение размера и разрешенные типы перед фактической загрузкой на S3? Желательно не использовать flash, а javascript.
Если вы говорите о проблеме безопасности (люди загружают огромные файлы в вашу корзину), да, вы МОЖЕТЕ ограничить размер файла с помощью загрузки через браузер на S3.
Вот пример переменной «policy», где ключевой момент — «content-length-range».
"expiration": "'.date('Y-m-d\TG:i:s\Z', time()+10).'",
"conditions": [
{"bucket": "xxx"},
{"acl": "public-read"},
["starts-with","xxx",""],
{"success_action_redirect": "xxx"},
["starts-with", "$Content-Type", "image/jpeg"],
["content-length-range", 0, 10485760]
]
В этом случае, если размер загружаемого файла > 10 МБ, запрос на загрузку будет отклонен Amazon.
Конечно, прежде чем начать процесс загрузки, вы должны использовать javascript, чтобы проверить размер файла и сделать несколько предупреждений, если это так.
получение размера файла в javascript
MalformedPolicy: Unknown field conditions, когда я пытаюсь передать эту политику s3.putBucketPolicy.
- person SimpleJ; 15.09.2019
AWS написал руководство, объясняющее, как создавать HTML-формы POST, которые позволяют вашему веб-сайту посетителей загружать файлы в вашу учетную запись S3 с помощью стандартного веб-браузера. Он использует предварительно подписанные URL-адреса S3 для предотвращения несанкционированного доступа, и вы можете ограничить доступ по размеру файла.
Чтобы сделать то, что вы хотите сделать, вам нужно будет загрузить через свой собственный веб-сервис. Это, вероятно, лучше в любом случае, так как предоставление глобального доступа для записи вашим конечным пользователям к вашей корзине S3 — это кошмар безопасности, не говоря уже о том, что ничто не помешает им загружать огромные файлы и поднимать ваши расходы.
