用户使用carrierwave上传图像文件的适当s3权限

Question

在Michael Hartl的The Rails教程第11章的结尾，我通过创建存储桶、使用IAM设置用户并授予用户Amazon S3FullAccess策略，成功地启用了用户上传到Amazon S3服务。允许我网站上的未知用户完全访问存储桶以在我的网站上上传图像，这感觉很脏而且非常不安全，我不确定我是否应该有这种感觉。我在

• http://awspolicygen.s3.amazonaws.com/policygen.html

具体如下：

   {
      "Version": "2012-10-17",
      "Statement": [
        {
          "Sid": "Stmt1445501067518",
          "Action": [
            "s3:GetObject",
            "s3:PutObject"
          ],
          "Effect": "Allow",
          "Resource": "arn:aws:s3:::bucketname"
        }
      ]
   }

我对我的解决方案没有信心，也无法在谷歌上找到解决这个问题的最佳方法。我正在使用carrierwave（打算在我自己的项目中直接使用carrierwave_）、fog和mini_magick gems。

Answer 1

允许用户将文件上传到您的站点（即S3）的最好、可能也是最安全的方法是使用基于浏览器的上传后操作。

这允许用户直接上传到S3，而无需通过您的服务器。在您的服务器上，您只需使用访问密钥创建请求签名。

您可以在这里阅读更多信息：使用Post进行基于浏览器的上传

我自己不熟悉Carrierwave，但您可能会发现这很有用：在rails中直接上传到S3