亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

如何隱藏 s3 存儲桶并從 Html 文件訪問密鑰憑據

如何隱藏 s3 存儲桶并從 Html 文件訪問密鑰憑據

一只名叫tom的貓 2023-09-20 19:09:41
我正在運行一個 HTML Web 應用程序,用于將文件上傳到 s3 存儲桶中。這個 html 文件中嵌入了用 javascript 編寫的邏輯。該腳本中包含訪問密鑰密碼和存儲桶名稱。任何訪問該網站的人都可以通過右鍵單擊并檢查源來看到這一點。有沒有辦法掩蓋這些非常敏感的信息?**********附加信息 這是您通過“檢查源”看到的內容<script>        bsCustomFileInput.init();        AWS.config.httpOptions.timeout = 0;        const s3 = new AWS.S3({            accessKeyId: 'asdfasdf23423sdfadf',            secretAccessKey: 'asdfasdf2342412341234234',            region: 'us-east-2'        });          var params = {                Bucket: 'Bucketname',
查看完整描述

3 回答

?
qq_笑_17

TA貢獻1818條經驗 獲得超7個贊

我找到了一個解決方案,其中涉及使用 AWS lambda 和 AWS API 網關生成“預簽名 url”。


查看完整回答
反對 回復 2023-09-20
?
三國紛爭

TA貢獻1804條經驗 獲得超7個贊

您可以發布一個僅包含訪問鍵虛擬值的示例嗎?目前我無法想象您是否有后處理功能,或者它只是單擊 html 元素后的直接請求。



查看完整回答
反對 回復 2023-09-20
?
長風秋雁

TA貢獻1757條經驗 獲得超7個贊

使用臨時憑證和策略來隱藏您的存儲桶



查看完整回答
反對 回復 2023-09-20
  • 3 回答
  • 0 關注
  • 143 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號