Ottenere l'URL di posta preimpostata S3 con parametri di query per un client mobile

Question

Sto creando un'API per un servizio di back-end con Rails 4. Il servizio deve caricare un file immagine in un bucket amazon s3.

Desidero utilizzare un URL di caricamento diretto, in modo che i client gestiscano i caricamenti su s3 e il server non sia occupato.

Attualmente ho il seguente prototipo rotaie azione

def create 
    filename = params[:filename] 
    s3_direct_post = S3_BUCKET.presigned_post(key: "offers/#{SecureRandom.uuid}/#{filename}", acl: 'public-read') 
    s3p = s3_direct_post.fields 
    url = "#{s3_direct_post.url}/#{filename}?X-Amz-Algorithm=#{s3p['x-amz-algorithm']}&X-Amz-Credential=#{s3p['x-amz-credential']}&X-Amz-Date=#{s3p['x-amz-date']}&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=#{s3p['x-amz-signature']}" 
    render json: {success: true, url: url}, status: :ok 
end 

Questo genera un tale url:

https://my-bucket.s3.eu-central-1.amazonaws.com/test.png?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=MYKEY/20150420/eu-central-1/s3/aws4_request&X-Amz-Date=20150420T162603Z&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=MYSIGNATURE 

Ora cerco di pubblicare il test.png a questo URL con il seguente:

curl -v -T test.png "url"

e ottengo il seguente ng risposta di errore:

<Error><Code>SignatureDoesNotMatch</Code><Message>The request signature we calculated does not match the signature you provided. Check your key and signing method.</Message><AWSAccessKeyId>MYKEY</AWSAccessKeyId>... 

Credo che il problema deriva dal fatto, che il specificata X-Amz-SignedHeaders intestazione è sbagliata. Non sono sicuro di quali intestazioni vengano utilizzate di default dalla gemma sdk di amazon rails.

Come dovrei cambiare la mia generazione di URL, in modo che un client mobile possa semplicemente prendere l'url e inviare un file ad esso?

Answer 1

Ecco una soluzione:

In config/initializers/aws.rb:

AWS_CREDS = Aws::Credentials.new(ENV['AWS_ACCESS_KEY_ID'], ENV['AWS_SECRET_ACCESS_KEY']) 

Aws.config.update({ 
    region: 'eu-central-1', 
    credentials: AWS_CREDS 
}) 

S3 = Aws::S3::Resource.new('eu-central-1') 
S3_BUCKET_NAME = ENV['S3_BUCKET_NAME'] 
S3_BUCKET = S3.bucket(S3_BUCKET_NAME) 

nel modello/regolatore/preoccupazione/o qualsiasi altra cosa:

obj = S3_BUCKET.object("offers/#{user.id}/#{self.id}") 
url = obj.presigned_url(:put) # obj.presigned_url(:put, acl: 'public-read') #if you want to make the file public 

Poi per caricare è possibile utilizzare un cellulare cliente o arricciatura:

curl -X PUT -T file_to_upload "url from above" 

noti che si dovrà aggiungere l'intestazione x-amz-acl: public-read se è stata utilizzata l'opzione public-read acl:

curl -H "x-amz-acl: public-read" -X PUT -T file_to_upload "url from above"