409
社区成员
发帖
与我相关
我的任务
分享AWS s3怎么做才能保证用户的数据隐私？
不是AWS概念的用户，是我们网站的用户。我们的用户直接上传数据到aws s3上，用的公钥密钥是一样的了，怎么能让其他的用户不能访问到他自己上传的数据？
...全文
请发表友善的回复…
发表回复
mzmdh 2014-09-30
- 打赏
- 举报
已解决
公钥密钥可以不暴露在前端。
get 下载 ：在server端生成一个带签名的url，用户点击url直接下载
put 上传： 在server端生成form表单，返回给前端
elance_123 2014-09-19
- 打赏
- 举报
你们用户直接上传数据到aws s3，比较好的做法不应该用公钥密钥。一般可以用identity federation来做这个事情。
至于用户权限，需要通过在S3里设置bucket policy来实现.
mzmdh 2014-09-18
- 打赏
- 举报
用户上传的数据只能自己访问，有谁有解决方案？
