s3.getSignedUrl ResponseContentDisposition参数不起作用

eag*_*poo 5 amazon-s3 amazon-web-services http-headers node.js

我成功生成了一个签名的URL,然后可以在有限的时间内使用该URL从s3存储桶下载资源。但是,我试图在params中使用ResponseContentDisposition属性,如此处所述:

  1. http://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/S3.html#getSignedUrl-property
  2. http://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/S3.html#getObject-property

我不确定我是否做错了,但是由于某些原因没有设置标题。例如,如果我使用url,则从s3.getSignedUrl中获取:

curl -i "https://foo-dev.s3.amazonaws.com/images/foo.jpg?AWSAccessKeyId=AKIAICBHUC26S6B446PQ&Expires=1468359314&Signature=EeBqx1G83oeusarBl2KUbbCCBgA%3D&response-content-disposition=attachment%3B%20filename%3Ddata.jpg"

标头是:

x-amz-id-2: SG9rjYQCcuqgKfjBmMbDQC2CNLcnqBAFzP7zINa99VYUwNijPOm5Ea/5fllZ6cnt/Qti7e26hbE=
x-amz-request-id: 2670068008525B1D
Date: Tue, 12 Jul 2016 21:26:16 GMT
Content-Disposition: inline; filename=foo.jpg
Last-Modified: Tue, 12 Jul 2016 00:47:23 GMT
ETag: "2a8e36651b24769170f4faa429f40f54"
Accept-Ranges: bytes
Content-Type: image/jpeg
Content-Length: 43373
Server: AmazonS3
Run Code Online (Sandbox Code Playgroud)

我使用这样的javascript s3 sdk进行设置:

function tempRedirect(req, res) {
    var filename = req.params[0];
    var contentDisposition = 'attachment; filename=data.jpg';
    var params = {
        Bucket: S3_BUCKET,
        ResponseContentDisposition: contentDisposition,
        Key: checkTrailingSlash(getFileKeyDir(req)) + filename
    };
    var s3 = new aws.S3(s3Options);
    s3.getSignedUrl('getObject', params, function(err, url) {
        res.redirect(url);
    });
};
Run Code Online (Sandbox Code Playgroud)

这些文档非常轻巧,我只能找到PHP示例,但确实看起来像我在正确设置内容处置。

有人知道这是怎么回事吗?

Mic*_*bot 6

根据RFC- 2616,您的值格式不正确。

预期的格式为attachment; filename="funny-cat.jpg"。文件名是带引号的字符串。

而且,我最初的假设是S3拒绝将其视为无效,并默默地拒绝替换该值。

后续测试揭示了意外的行为:如果Content-Disposition未与对象一起存储,&response-content-disposition=...则按预期方式工作,并设置响应标头。但是,如果在对象中存储了标头,则此查询字符串参数没有“覆盖”该值的已记录效果。

相反,&response-content-type=... 确实会覆盖Content-Type:为该对象存储的内容。

这就是一些快速测试为我揭示的内容。

但这似乎是S3中的错误-或更准确地说,是某种回归。根据一个支持论坛的帖子,该行为实际上是不一致的,有时有效,有时则不然。

S3知道此问题,我们正在努力解决。(2016-07-12)

https://forums.aws.amazon.com/thread.jspa?threadID=235006