如何使用AWS移动集线器创建的s3桶从Swift将文件上传到受保护的s3桶中？

Question

我有一个AWS mobile hub项目，正在尝试将文件上传到自动生成的bucket的受保护文件夹中。

• 私人
• 受保护
• 公共
• 上传

我正在使用AWSS3TransferUtility在用户通过身份验证后上载文件。创建时，我查看了文件夹中的文档和网站。他们设置了权限，可以在不同的文件夹中以不同的方式保护数据。我可以毫无问题地将文件上传到uploads文件夹。然后我尝试上传到私有和受保护的文件夹，并从API调用中收到授权的403。我通过IAM查看了bucket上的权限。

BucketName|字符串like|appname-userfiles-mobile ehub-1213213213，ObjectPath|字符串like|Private/${cognito-identity.amazonaws.com： sub}/*

因此，我推导出上传的密钥必须包含密钥中的身份标识。我如何获得当前用户的身份标识，使其匹配并允许我将文件上传到S3，同时确保其数据保护完整性？

Answer 1

我有AWSIdfyManager拉用户id。

// start of upload code
let transferUtility = AWSS3TransferUtility.default()
let user = AWSIdentityManager.default().identityId
let newKey = "protected/"+user!+"/"+fileURL.lastPathComponent

 transferUtility.uploadData(
     data,
     bucket: "appbucket-name",
     key: newKey,
      contentType: "text/plain",
 ...
 //rest of code from the docs