Flutter+Golang通过S3预签名URL上传图片遇403错误求助

针对你遇到的签名不匹配导致403的问题，按以下顺序排查修复：

1. 确保Content-Type完全匹配 #

这是预签名PUT请求最常见的错误原因：生成预签名URL时指定的Content-Type必须和上传请求的Content-Type严格一致，否则签名验证会直接失败。

修改Go代码，生成URL时明确指定ContentType： #

func GenerateImagePresignedUrl(
    ctx context.Context,
    client *s3.PresignClient,
    userID string,
) (*sigv4.PresignedHTTPRequest, *string, error) {
    exp := time.Duration(60).Minutes()

    suffix := fmt.Sprintf("%v.jpg", time.Now().Unix())
    key := fmt.Sprintf("mobile-users/profile/%v/%v", userID, suffix)

    params := &s3.PutObjectInput{
        Bucket:      aws.String(os.Getenv("S3_BUCKET_NAME")),
        Key:         aws.String(key),
        ContentType: aws.String("image/jpeg"), // 明确指定图片MIME类型
    }
    req, err := client.PresignPutObject(ctx, params, s3.WithPresignExpires(exp))
    if err != nil {
        return nil, nil, err
    }
    return req, &key, nil
}

修改Flutter代码，上传时携带一致的Content-Type头： #

Future directS3Upload({required S3PresignedObject s3Object, required File file}) async {
  final data = await file.readAsBytes();
  final uri = Uri.parse(s3Object.url);
  final res = await put(uri, 
    body: data,
    headers: {
      'Content-Type': 'image/jpeg', // 和生成URL时的类型严格对应
    },
  );

  print(res.statusCode);
  print(res.body);
  print(res.reasonPhrase);
  print(res.headers);
}

2. 移除不必要的请求头 #

Flutter的put方法可能会自动添加额外请求头（如Accept、User-Agent），而这些头没有包含在预签名的签名计算中，会触发S3的权限校验失败。确保上传时只携带必要的头（仅Content-Type即可）。

3. 验证IAM权限 #

生成预签名URL的IAM用户必须拥有s3:PutObject权限，且资源范围覆盖目标上传路径：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::YOUR_BUCKET_NAME/mobile-users/profile/*"
    }
  ]
}

4. 检查预签名URL有效性 #

• 确认URL未过期（你设置的60分钟有效期，上传操作需在时间范围内完成）
• 检查URL中的Key、Bucket参数是否和上传目标一致，无编码错误

5. 优化CORS策略（非必须，避免后续问题） #

当前CORS策略已满足基本需求，可补充暴露常用响应头方便后续校验：

[
    {
        "AllowedHeaders": ["*"],
        "AllowedMethods": ["PUT"],
        "AllowedOrigins": ["*"],
        "ExposeHeaders": ["ETag"]
    }
]

内容的提问来源于stack exchange，提问作者RusskiT