使用签名URL上传到AmazonS3可以使用curl，但不能使用javascript

Question

我试图上传一个文件到亚马逊S3使用PUT请求。我生成我的签名网址使用boto。如果我做了

curl --upload-file test.jpg $SIGNED_URL

然后上传工作正常（所以签名网址没有问题）。我还将裁判设置为卷曲的各种东西，它仍然有效，所以我也不认为有CORS问题。我试图上传一个文件blob使用javascript如下：

var xmlhttp = new XMLHttpRequest();    
xmlhttp.open("PUT", $SIGNED_URL);
xmlhttp.setRequestHeader('Content-Type', blob.type);
xmlhttp.send(blob);

这总是返回403禁止的错误。我发现在网上很难找到任何关于从javascript将数据放入S3的信息。我现在意识到发布表单数据更为常见，但有没有办法修改我正在做的工作以使其也能正常工作？

编辑：我现在找到了错误主体：

> <Error><Code>SignatureDoesNotMatch</Code> <Message>The request
> signature we calculated does not match the signature you provided.
> Check your key and signing method.</Message>

因此，似乎签名是个问题。同样，当我将url与curl一起使用时（即使在javascript中失败之后），同样的url也可以工作。

Answer 1

对我来说，问题是我在生成预签名URL时没有设置内容类型，所以在生成预签名URL时添加了这一点

java.util.Date expiration = new java.util.Date();
        long msec = expiration.getTime();
        msec +=  60 * 60 * 1000; // 1 hour.
        expiration.setTime(msec);

        GeneratePresignedUrlRequest generatePresignedUrlRequest =
                new GeneratePresignedUrlRequest("bucket_name", "someRandomKey");
        generatePresignedUrlRequest.setMethod(HttpMethod.PUT); // Default.
        generatePresignedUrlRequest.setExpiration(expiration);
        generatePresignedUrlRequest.setContentType("application/octet-stream");

        URL s = s3Client.generatePresignedUrl(generatePresignedUrlRequest);
        System.out.println("Secure PUT URL is "+s);

这是卷曲

curl -v -X PUT \
  'generated_secure_url' \ 
  -H 'Content-Type:application/octet-stream' \
  --data-binary '@swiggy-hackathon.jpg'

Answer 2

问题是curl没有发送的“内容标题”。Chrome发送这个标题，不管你是否显式添加它。要获得一个可使用此标头的签名url，您需要将标头={'Content-Type'： type}传递到boto中的generate_url。