使用具有临时凭据的boto3

Question

我想使用boto3上传一个文件到AWS S3。但我只能临时访问S3，这是由一个不在我控制之下的Web服务提供的。我获得了以下凭据信息：

    {
        "key": <string>,
        "x-amz-algorithm": <string>,
        "x-amz-credential": <string>,
        "x-amz-date": <string>,
        "policy": <string>,
        "x-amz-signature": <string>
    }

据我所知，例如，这些信息可以用于POST请求。但我无法找到如何将此信息与boto3命令结合使用

s3 = boto3.client('s3')

通常需要aws_访问密钥id和aws_机密访问密钥。这篇文章建议，这应该是可能的：

您应该通过AWS安全令牌服务（STS）生成临时凭证，而不是签署URL（通常在通过web浏览器进行呼叫时使用）

[...]

然后，您的Python应用程序在调用boto时将使用这些凭据

但是我无法找到，如何向博托客户提供临时凭据。

Answer 1

看起来您已经获得了一个AmazonS3预签名URL。这是一种授予对特定AmazonS3命令的临时访问权的方法，该命令具有授权请求的哈希签名。

虽然使用访问密钥和秘密密钥生成请求，但不能从请求中提取秘密密钥。相反，它被用来创建签名。）因此，您不能使用boto3使用提供的信息发出请求。这完全是故意的。

使用安全令牌服务生成临时凭据与生成预先签名的URL不同。STS将提供boto3可以使用的凭据。然而，在向您提供访问信息时，他们并没有这样做。