View a markdown version of this page

Browser-Based Uploads mit POST (AWS Signatur (Version 4) - Amazon Simple Storage Service
Browser-Based Uploads mit HTTP POSTEine Signatur berechnen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Browser-Based Uploads mit POST (AWS Signatur (Version 4)

In diesem Abschnitt wird beschrieben, wie Sie Dateien mithilfe von HTTP-POST-Anfragen über einen Browser direkt auf Amazon S3 hochladen. Er enthält auch Informationen zur Verwendung der AWS JavaScript Amplify-Bibliothek für browserbasierte Datei-Uploads auf Amazon S3.

Themen

Browser-Based Uploads mit HTTP POST

Amazon S3 unterstützt HTTP-POST-Anfragen, sodass Benutzer Inhalte direkt auf Amazon S3 hochladen können. Mithilfe von POST können Endbenutzer Anfragen authentifizieren, ohne Daten über einen sicheren Zwischenknoten leiten zu müssen, der Ihre Anmeldeinformationen schützt. Somit hat HTTP POST das Potenzial, die Latenz zu reduzieren.

Die folgende Abbildung zeigt einen Amazon S3-Upload mithilfe einer POST-Anforderung.

Vergleich des S3-PUT-Workflows mit Kunde zu Server zu S3 mit dem POST-Workflow mit direkter Übertragung vom Kunden zu S3.

  1. Der Benutzer greift über einen Webbrowser auf Ihre Seite zu.

  2. Ihre Webseite enthält ein HTML-Formular, das alle Informationen enthält, die der Benutzer benötigt, um Inhalte auf Amazon S3 hochzuladen.

  3. Der Benutzer lädt Inhalte über den Webbrowser auf Amazon S3 hoch.

Das Verfahren zum Senden browserbasierter POST-Anfragen ist wie folgt:

  1. Erstellen Sie eine Sicherheitsrichtlinie, die Bedingungen festlegt, die einschränken, was Sie in der Anfrage zulassen möchten, z. B. den Bucket-Namen, in den Objekte hochgeladen werden können, und Schlüsselnamenpräfixe, die Sie für das Objekt zulassen möchten, das erstellt wird.

  2. Erstellen Sie eine Signatur, die auf der Richtlinie basiert. Für authentifizierte Anfragen muss das Formular eine gültige Signatur und die Richtlinie enthalten.

  3. Erstellen Sie ein HTML-Formular, auf das Ihre Benutzer zugreifen können, um Objekte in Ihren Amazon S3-Bucket hochzuladen.

Im folgenden Abschnitt wird beschrieben, wie Sie eine Signatur zur Authentifizierung einer Anfrage erstellen. Informationen zum Erstellen von Formularen und Sicherheitsrichtlinien finden Sie unterErstellen eines HTML-Formulars (mit AWS Signatur (Version 4).

Eine Signatur berechnen

Für authentifizierte Anfragen muss das HTML-Formular Felder für eine Sicherheitsrichtlinie und eine Signatur enthalten.

StringToSign, Signaturschlüssel und Signatur.

Um eine Signatur zu berechnen

  1. Erstellen Sie eine Richtlinie mithilfe der UTF-8 Codierung.

  2. Konvertiert die UTF-8-encoded Richtlinien-Bytes in Base64. Das Ergebnis ist derStringToSign.

  3. Erstellen Sie einen Signaturschlüssel.

  4. Verwenden Sie den Signaturschlüssel, um den StringToSign verwendeten HMAC-SHA256 Signaturalgorithmus zu signieren.

Weitere Informationen zum Erstellen von HTML-Formularen, Sicherheitsrichtlinien und ein Beispiel finden Sie unter den folgenden Links: