验证Ruby中S3对象的权限

时间:2013-03-05 00:55:27

标签: ruby permissions amazon-s3 acl

我正在使用aws-sdk for Ruby来管理S3上的对象。我可以通过设置

来授予公共读取权限
object.acl = :public_read

在执行此操作之前,是否有办法确定是否已授予对象公共读取权限?

1 个答案:

答案 0 :(得分:2)

Ruby aws-sdk文档很差,我也无法找到它。下面是我创建的一个函数,用于检查文件是否具有读取权限。根据您的需要进行修改:

 def check_if_public_read(object)
    object.acl.grants.each do |grant|
      begin
        if(grant.grantee.uri == "http://acs.amazonaws.com/groups/global/AllUsers")
          return true if ([:read, :full_control].include?(grant.permission.name))
        end
      rescue
      end
    end
    return false
  end

其中object是任何S3对象:

 AWS.config(
    :access_key_id     => "access key",
    :secret_access_key => "secret key"
  )
  s3 = AWS::S3.new

file = s3.buckets["my_bucket"].objects["path/to/file.png"]

check_if_public_read(file) => true

请注意,我已经想到了查看对象和aws-sdk源代码,uri参数可能会随着时间的推移而改变。现在可以使用,对于aws-sdk gem版本1.3.5。