阻止某人在签署策略文档之后将数千个文件上传到Amazon S3？

Question

我觉得我必须在这里丢失一些东西，因为在我看来，一旦有人拥有了你的signed policy document，是否有什么阻止他们继续前进，并将数以千计的文档上传到你的S3存储桶？我在这里错过了什么吗？是否有使签名仅对一次上传有效的内容？

Answer 1

策略文档包含您设置的过期字段，用于限制策略的使用期限。

从亚马逊网站：

到期 - 格林威治标准时间（GMT）日期和时间，指定当政策文件将到期。一旦策略文件过期，上传表单将不再起作用。

{"expiration": "2009-01-01T00:00:00Z", 
    "conditions": [ 
    {"bucket": "s3-bucket"}, 
    ["starts-with", "$key", "uploads/"], 
    {"acl": "private"}, 
    {"success_action_redirect": "http://localhost/"}, 
    ["starts-with", "$Content-Type", ""], 
    ["content-length-range", 0, 1048576] 
] 
} 

我认为我已经读的地方，一个水桶住的最大长度为36个小时，但我找不到，当我刚才看了。

Answer 2

S3中没有任何内容限制策略文档中某人可以上传的文件的数量。

如果这是一个问题，那么我建议你用别的东西包装S3上传，这些东西会执行你的客户端允许上传的文件数目的检查。