小编Eri*_*ann的帖子

我正在尝试为 S3 存储桶对象生成签名 URL，最大过期时间为 604800 秒或 7 天。然而，经过测试，我发现链接在 24 小时内就会过期。经过一番挖掘，我发现这篇文章声称只有当 aws-sdk 获得 IAM 用户授权并且 s3 库使用 AWS Signature v4 时，7 天到期才可用。

我肯定使用 v4：exports.getS3 = () => new AWS.S3({region : 'us-east-1', signatureVersion: 'v4'})

此外，据我所知，在使用 sdk 时，在没有任何其他操作的情况下，通过无服务器部署的 lambda 应该默认为我的 IAM 用户凭证：const AWS = require('aws-sdk')

这是上述文章：https://aws.amazon.com/premiumsupport/knowledge-center/presigned-url-s3-bucket-expiration/

我还定义了委托给我的用户的 IAM 角色以启用对 s3 的访问iamRoleStatements: - Effect: Allow Action: - dynamodb:* Resource: "*" - Effect: Allow Action: - ssm:* Resource: "*" - Effect: Allow Action: - s3:* Resource: "*"

我已经证实这并不像传递错误的参数那么愚蠢exports.getSignedURL = (key,bucket,method,expiration) …