生成格式为：s3.amazonaws.com/bucket.name 的预签名 URL

Question

我正在生成预签名的 url，但由于 *.s3.amazonaws 证书，它对于带有句点和 SSL 的存储桶名称存在问题，如下所述： http://shlomoswidler.com/2009/08/amazon-s3-gotcha-using-virtual-host.html

有没有办法生成以下格式的网址？： http://s3.amazonaws.com/bucket.name/key

我没有在 API 中看到选项。我猜我可以通过重新排列网址来“手动”完成，但如果没有必要，我宁愿避免黑客攻击。

根据迈克尔的回答，这里是我现在使用的代码：

public static URL bucketNameAfterS3Url(URL url) {

    int index = url.getHost().indexOf("s3");
    String host = url.getHost().substring(index);
    String bucket = url.getHost().substring(0, index - 1);
    URL toUse;
    try {
        toUse = new URL(url.getProtocol(), host, url.getPort(), '/' + bucket + url.getFile());
    } catch (MalformedURLException e) {
    }
    return toUse;
}

Answer 1

S3 客户端允许您设置一个选项来配置它：

    // Configure the S3 client to generate urls with valid SSL certificates. With this setting we will get urls
    // like https://s3.amazonaws.com/bucket_name/... but if this is not set we will get urls like
    // https://bucket_name.s3.amazonaws.com/ which will cause the browser to complain about invalid SSL
    // certificates.
    s3Client.setS3ClientOptions(new S3ClientOptions().withPathStyleAccess(true));

Answer 2

没有任何官方方法可以做到这一点，但字符串操作并不像看起来那么粗略，因为可能的模式是有限的。存储桶名称不能包含斜线，查找其他元素非常安全。

一个重要的考虑因素是区域，以及它如何影响 URL 的有效组合。

考虑桶“example-bucket”中的“lolcat.jpg”...

https://example-bucket.s3.amazonaws.com/lolcat.jpg
https://s3.amazonaws.com/example-bucket/lolcat.jpg

这两个 url 是等效的只有如果存储桶在美国标准区域。

如果没有，顶部的可以工作，但底部的会返回一条错误消息，告诉您您使用了错误的端点。

对于其他区域，您必须使用正确的区域端点。如果是 us-west-2，这实际上是：

https://s3-us-west-2.amazonaws.com/example-bucket/lolcat.jpg

因此，在转置 URL 中的元素之前，您必须知道存储桶的区域。

如果您使用的是签名版本 4，那么您已经知道该区域，因为生成签名需要它。使用签名版本 2，您甚至可以在签署 URL 之后重新排列存储桶名称在 URL 中的位置，而不会使签名无效，因为该算法的详细信息。