如何检索亚马逊s3临时凭证？

Question

我有一个Django Rest API和一个React Native应用程序。我想从我的应用程序上传一些文件到我的s3存储桶。

我可以这样做：

1. 用户想要上传图片 - ＆gt;获取my_api / s3 / credentials /
2. App - ＆gt;使用凭据（访问/私钥）直接将图像POST到s3

问题是，一旦用户拥有accessKey和privateKey，他就可以无限期地使用它。

有没有办法检索我在调用my_api / s3 / credentials /后可以给用户的临时凭证？

Answer 1

我找到了答案。可以从服务器端生成临时URL以POST内容。

details here