上传到S3返回Forbidden

Question

我有一个表格可以在aws S3中将文件上传到我的存储桶，这是表格

<form action="/user/fileUpload" enctype="multipart/form-data" class="ui form" method="post">

  <div class="field">
    <select class="ui dropdown">
      <option value="">Print Agency</option>
      <option value="fastprint">Fast Print</option>
      <option value="printpress">Print Press</option>
    </select>
  </div>

  <div class="field">
    <input type="file" name="uploadFile" />
  </div>

  <div class="field">
    <input type="submit" value="Upload" class="ui blue submit button" />
  </div>

</form>

这是我按下提交按钮

时将激活的操作

fileUpload: function(req, res) {
req.file('uploadFile').upload({
  adapter: require('skipper-s3'),
  key: 'THE-KEY',
  secret: 'THE-SECRET',
  bucket: 'THE-BUCKET'
}, function (err, filesUploaded) {
  if (err) {
    console.log(err);
    return res.negotiate(err);
  }
  return res.ok({
    files: filesUploaded,
    textParams: req.params.all()
  });
});}

这是我的S3 CORS配置

<?xml version="1.0" encoding="UTF-8"?>
<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/">
    <CORSRule>
        <AllowedOrigin>*</AllowedOrigin>
        <AllowedMethod>GET</AllowedMethod>
        <AllowedMethod>PUT</AllowedMethod>
        <AllowedMethod>POST</AllowedMethod>
        <AllowedMethod>DELETE</AllowedMethod>
        <MaxAgeSeconds>3000</MaxAgeSeconds>
        <AllowedHeader>*</AllowedHeader>
    </CORSRule>
</CORSConfiguration>

这是我的S3 Bucket Policy

{
    "Version": "2012-10-17",
    "Id": "Policy1433335661532",
    "Statement": [
        {
            "Sid": "Stmt1433335656754",
            "Effect": "Allow",
            "Principal": "*",
            "Action": [
                "s3:DeleteObject",
                "s3:GetObject",
                "s3:PutObject"
            ],
            "Resource": [
                "arn:aws:s3:::BUCKET-NAME/*",
                "arn:aws:s3:::BUCKET-NAME"
            ]
        }
    ]
}

但总是被禁止。我不知道为什么。 结果图片：

我真的需要你的帮助。

以答案更新

在考虑了@tom的回答之后，我知道这一切之后我发现了多么愚蠢，因为我忘记了几行。

我应该将此行放在routes.js

中

'post /user/fileUpload': {
controller: 'UserController',
action: 'fileUpload'},

这一行位于提交按钮下方，因为我使用CSRF

<input type="hidden" name="_csrf" value="<%= _csrf %>" />

这一行在UserController动作文件上载，低于'桶'

ACL: 'public-read'

此致

Elmer公司

Answer 1

如果你在评论中提到的那样，console.log（错误）确实是空的，那么s3的问题就不太可能了，因为如果通过，帆没有理由返回403。

相反，我建议检查是否曾调用Row。如果不是，请确保策略设置正确，并且您可以访问该控制器的方法。