在Python中生成一个预签名的URL，然后在Java中使用它

Question

我有一个JavaPython集成问题，我从Python Lambda接收一个预签名的URL，Java桌面客户端实际上正在使用该URL执行多部分上传。

我面临的问题的本质是，Python和Java使用预签名URL的方式完全不同。Python使用JSON对象，比如

{"url":"https://some-bucket-us-west-2.s3.amazonaws.com/","fields":{"key":"my_object_key","AWSAccessKeyId":"XXXXXXXXXXX","x-amz-security-token":"my_token","policy":"my_policy","signature":"my_sig"}}

Python中预签名URL的使用示例：

requests.post(returned_url_response['url'], data=returned_url_response['fields'], files=files)

然而，Java使用的实际URL以某种方式进行了参数化/编码：

https://my-bucket-us-west-2.s3.us-west-2.amazonaws.com/caseId=02_mock/dummy.encrypted?X-Amz算法=AWS4-HMAC-SHA256

Java中预签名URL的使用示例：

URL url = s3Client.generatePresignedUrl(generatePresignedUrlRequest);


// Create the connection and use it to upload the new object using the pre-signed URL.
HttpURLConnection connection = (HttpURLConnection) url.openConnection();
connection.setDoOutput(true);
connection.setRequestMethod("PUT");
OutputStreamWriter out = new OutputStreamWriter(connection.getOutputStream())

我的问题是，是否有一个Java等价于我在Python中所做的事情，以便我仍然可以使用Python生成的输出？

或者，在Python lambda中使用generate_presigned_url（）会生成一个我可以从Java应用程序中使用的URL吗？我需要为每个Clientmethod操作create_multipart_upload，upload_part，complete_multipart_upload生成一个预签名的URL吗？

最后，这两种方法中的任何一种都比扔掉我的Python Lambda并制作一个生成预签名URL的JavaLambda更好吗？

Answer 1

Python还可以为任何HTTP方法生成一个一体化的编码URL，因为这是预签名URL的默认形式。我创建了一个测试python脚本，以确保一切正常。如果运行此操作（在导出凭据并用适当的bucket/object键替换变量后），您将获得一个编码的URL输出到控制台：

import boto3

s3 = boto3.client('s3')
url = s3.generate_presigned_url('put_object', Params={'Bucket': bucket, 'Key': object_key},
                                ExpiresIn=expirationInSeconds,  
                                HttpMethod=method)

print(url)

很可能您使用的是generate_presigned_post，它返回的是python lambda的判决而不是URL，但是使用generate_presigned_url后操作会很好，只要您确保传入正确的Httpmethod。（参考）