boto3生成带有SSE加密的预签名url

Question

我正在寻找使用boto3和sse加密生成预签名url的示例。

这是我目前的代码

s3_client = boto3.client('s3',
                                  region_name='ap-south-1',
                                  endpoint_url='http://s3.ap-south-1.amazonaws.com',
                                  config=boto3.session.Config(signature_version='s3v4'),
                                  )
        try:
            response = s3_client.generate_presigned_url('put_object',
                                                        Params={'Bucket': bucket_name,
                                                                'Key': object_name},
                                                        ExpiresIn=expiration)
        except ClientError as e:
            logging.error("In client error exception code")
            logging.error(e)
            return None

我正在努力寻找使用SSE加密的正确参数。我能够使用PUT调用上传文件。我还想知道客户端使用的标头以坚持sse加密。

Answer 1

您可以向预签名的URL添加条件，这些条件必须满足才能使上载有效。这可能包括x-amz服务器端加密。

请参阅：创建POST策略-Amazon S3

或者，您可以添加一个bucket策略来拒绝任何未加密的请求。

参见：如何防止未加密对象上传到Amazon S3 | AWS安全博客

Answer 2

import boto3

access_key = "..."
secret_key = "..."
bucket = "..."
s3 = boto3.client('s3',
              aws_access_key_id=access_key,
              aws_secret_access_key=secret_key)
return(s3.generate_presigned_url(
    ClientMethod='get_object',
    Params={
        'Bucket': bucket,
        'Key': filename,
        'SSECustomerAlgorithm': 'AES256',
    }
))

还添加标题：-

'x-amz-server-side-encryption': 'AES256' 

在调用预签名url时在前端代码中