AWS S3-java-2.0 生成预签名URL下载文件

AWS S3-java-2.0 生成预签名URL下载文件

记一次使用AWS Java Sdk2.0生成对象的预签名的坑

最近项目需要使用aws的S3协议接入对象存储,但目前的对象存储兼容aws的Java sdk2.0效果更好,所以就选择2.0的版本;但在实际使用过程中发现很多和1.11.x有很大的区别,真的是头大;

1.11.X于2.X区别

详细区别见:https://github.com/aws/aws-sdk-java-v2/blob/master/docs/LaunchChangelog.md

遇到的问题

1.1.11.X使用的是S3client生成url,而2.0需要用S3Presigner
2.生成的URL无法直接通过浏览器访问:报错信息
signaturedoesnotMatch
但是通过代码(url.openconnection),或者使用postman等工具在header中添加请求头host和x-amz-te值就是可以正常预览下载此文件。
3.发现对象存储服务商请求头不支持x-amz-te
4.如何自定义签名header(中间尝试了无数种方法,是在不知道是哪一步进行签名,以及这个header是在哪里初始化的,怎么就多出来个x-amz-te。在1.11.X版本是没有这个头的,就可以正常访问)

对于AWS Java SDK 1.11.x生成预签名URL方法

这里1.11.x的使用方式就不多说了,网上一堆,详情参见官网:
AWS-S3-1.11.x获取预签名URL
私服S3客户端初始化

对于AWS Java SDK 2.x生成预签名URL方法

问题发现

真的要想解决问题,就得一行行代码就看,看源码是个让人头大的问的,一行行的debug;
第一步:生成签名等信息:PresignedGetObjectRequest presignedGetObjectRequest = presigner.presignGetObject(getObjectPresignRequest)
就是在presignGetObject这个方法生成的签名,header初始化等;
第二步:设置header如图红圈处,在这里我发现有许多Interceptor,就是通过这些拦截器去初始化一些参数;最终发现是EnableTrailingChecksumInterceptor这个拦截器初始化的header;
presignGetObject
在这里插入图片描述

第三步:接着往下看,总算是找到x-amz-te了,前面为true的时候就会添加,否则就用默认的;现在知道了,只要前面getObjectChecksumEnabledPerRequest为false就行了;


@SdkInternalApi
public final class EnableTrailingChecksumInterceptor implements ExecutionInterceptor {
    public EnableTrailingChecksumInterceptor() {
    }

    public SdkHttpRequest modifyHttpRequest(ModifyHttpRequest context, ExecutionAttributes executionAttributes) {
        return ChecksumsEnabledValidator.getObjectChecksumEnabledPerRequest(context.request(), executionAttributes) ? (SdkHttpRequest)((Builder)context.httpRequest().toBuilder()).putHeader("x-amz-te", "append-md5").build() : context.httpRequest();
    }
    }

第四步:最终发现只要checksumValidationEnabled这个为false就不会添加了
checksumValidationEnabled

aws java-SDK-2.X生成预签名URL

这里只有初始化的方式,后面的生成几个request的方式就参考官网了,一摸一样。官网上说的isBrowserExecutable为true时可以在浏览器中执行,我发现改了header之后这个值就为true,人为的去设置是不管用的。必须得在presigner.presignGetObject(getObjectPresignRequest)执行去设置heder以及isBrowserExecutable,isBrowserExecutable为true的原因暂时就没去找了(估计也是那几个Interceptor中生成的),有大佬如果知道的话,还望赐教。

    SdkHttpRequest request=presignedGetObjectRequest.httpRequest().toBuilder().putRawQueryParameter("X-Amz-SignedHeaders","host").removeHeader("x-amz-te").build();

   presignedGetObjectRequest= presignedGetObjectRequest.toBuilder().httpRequest(request).isBrowserExecutable(true).build();

aws java-SDK-2.X生成预签名URL
第一次写文章比较乱,纯粹为了记录遇到问题,以及解决问题的方式方法。可能这种方法很笨,但确实管用。

  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 2
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值