如何使Testcontainers LocalStack S3签名URL超时返回FORBIDDEN？

核心结论 #

LocalStack 3.6.0版本（无论免费/付费版）默认不支持签名S3 URL的超时校验，这是它与真实AWS S3的功能差异点。

详细说明 #

• 功能支持现状：LocalStack的S3模拟服务未实现签名URL的过期时间校验逻辑，即使URL已过期，仍会允许文件上传操作。官方文档也未将此功能列为付费版专属特性。
• 临时测试方案：
  • 代码层模拟：在测试逻辑中手动校验签名URL的过期时间，若已过期则直接返回模拟的403响应，而非调用LocalStack接口。
  • 自定义钩子拦截：利用LocalStack的钩子机制，编写脚本拦截S3 PUT请求，解析签名中的过期参数（如X-Amz-Expires或签名时间戳），校验通过后再转发请求，否则返回403 FORBIDDEN。
• 版本差异：你当前使用的LocalStack 3.6.0确实无此功能，可关注官方后续更新是否会补充该模拟能力。

内容的提问来源于stack exchange，提问作者Aspiring Dev