如何为未经身份验证的用户定义AWS Cognito联合身份策略,以访问我的s3存储桶?

时间:2018-09-27 06:36:23

标签: javascript amazon-web-services amazon-s3 amazon-cognito

如何缩小AWS IdentityPoolId访问范围(通过策略文档),以使除我的(预期的)以外的任何其他站点都无法满足Unauth请求。 我直接在前端脚本上使用身份池ID,是否有其他可能的解决方案来保护此ID(不在浏览器中公开)。这是我的代码

AWS.config.update({ region: 'xx-xxxx', credentials: new AWS.CognitoIdentityCredentials({ IdentityPoolId: 'xx-xxxx':yyyyy-yyyyyyyy' }) });

0 个答案:

没有答案