如何在 Go 中将预签名的 POST 上传到 AWS S3？

今天golang学习网给大家带来了《如何在 Go 中将预签名的 POST 上传到 AWS S3？》，其中涉及到的知识点包括golang等等，无论你是小白还是老手，都适合看一看哦~有好的建议也欢迎大家在评论留言，若是看完有所收获，也希望大家能多多点赞支持呀！一起加油学习~

问题内容

我想做一个预签名的 POST 以将文件上传到 AWS S3 存储桶- 这将如何在 Go 中完成？

请注意，这与使用 PUT 进行预签名上传不同。

正确答案

因此，为了帮助其他人，我将自己回答这个问题，并提供一些代码来帮助可能有同样问题的其他人。

[可在此处](https://github.com/murrekatt/go-aws-s3-presigned-post-app- engine)找到用于呈现预签名 POST 表单的 Google App Engine 示例网络应用程序。

我[创建的一个小型库在 Go 中执行预签名的 POST](https://github.com/murrekatt/go-s3presigned- post)。

简而言之，对公开读取的 Amazon S3 存储桶执行预签名 POST，您需要：

1. 将 S3 存储桶配置为只允许公开下载。

仅允许公共读取的示例存储桶策略。

{
    "Version": "2012-10-17",
    "Id": "akjsdhakshfjlashdf",
    "Statement": [
        {
            "Sid": "kjahsdkajhsdkjasda",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::BUCKETNAMEHERE/*"
        }
    ]
}

2. 为允许上传的 HTTP POST 创建一个策略。

AWS S3 文档

示例 POST 策略模板，具有将特定密钥上传到特定存储桶并允许公开读取访问权限的过期时间。

{ "expiration": "%s",
    "conditions": [
        {"bucket": "%s"},
        ["starts-with", "$key", "%s"],
        {"acl": "public-read"},

        {"x-amz-credential": "%s"},
        {"x-amz-algorithm": "AWS4-HMAC-SHA256"},
        {"x-amz-date": "%s" }
    ]
}

3. 使用 S3 存储桶所有者的凭证生成并签署策略。

[AWS 文档](http://docs.aws.amazon.com/general/latest/gr/sigv4-calculate- signature.html)

• 为到期、存储桶、密钥、凭据和日期填写正确的值。
• base64 对策略进行编码。
• HMAC-SHA256 获取签名的策略。
• 十六进制编码签名。

4.构造和POST多部分表单数据

[AWS S3 文档](http://docs.aws.amazon.com/AmazonS3/latest/API/sigv4-post- example.html)

现在，您将生成一个 HTML 表单并自动获取正确的多部分表单数据请求，如上述链接中所述。

我想在 Go 中手动完成，所以这里是如何做到的。

无论哪种方式，您都需要提供在第 2 步和第 3 步中创建的 POST 策略中指定的所有部分。除了强制性字段（不在策略中）之外，您也不能在请求中包含其他字段。

还指定了字段的顺序，它们都是 HTTP POST 请求中的多部分字段。

func Upload(url string, fields Fields) error {
    var b bytes.Buffer
    w := multipart.NewWriter(&b)
    for _, f := range fields {
            fw, err := w.CreateFormField(f.Key)
            if err != nil {
                    return err
            }
            if _, err := fw.Write([]byte(f.Value)); err != nil {
                    return err
            }
    }
    w.Close()

    req, err := http.NewRequest("POST", url, &b)
    if err != nil {
            return err
    }
    req.Header.Set("Content-Type", w.FormDataContentType())

    client := &http.Client{}
    res, err := client.Do(req)
    if err != nil {
            return err
    }
    if res.StatusCode != http.StatusOK {
            err = fmt.Errorf("bad status: %s", res.Status)
    }
    return nil
}

文中关于golang的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《如何在 Go 中将预签名的 POST 上传到 AWS S3？》文章吧，也可关注golang学习网公众号了解相关技术文章。