如何解决向Digital Ocean Space上传图片时的501错误？

核心问题分析 #

你遇到的501错误是因为请求中包含了Digital Ocean Spaces不支持的参数或请求头，主要问题出在以下几个地方：

1. ACL参数值错误 #

Digital Ocean Spaces兼容S3的ACL规则，但不支持"public"这个值，正确的公开可读ACL应该是"public-read"。代码里的ACL: aws.String("public")会触发不支持的请求头，导致服务器返回501。

2. 不必要的Session Token #

Digital Ocean Spaces不需要使用临时会话令牌（Session Token），你在创建静态凭证时传入了token参数，这会让SDK发送额外的X-Amz-Security-Token头，而DO Spaces不支持这个头，进而引发错误。

3. 可选检查：Endpoint格式 #

确保你的SPACE_ENDPOINT环境变量值是正确的格式，比如nyc3.digitaloceanspaces.com（不要带http://或https://前缀），SDK会自动处理协议部分。

修改后的关键代码片段 #

调整上述问题后的核心代码部分：

// 凭证配置：移除无效的token参数，传入空字符串
s3Config := &aws.Config{
    Credentials:      credentials.NewStaticCredentials(accessKey, secretKey, ""),
    Endpoint:         aws.String(spaceEndPoint),
    Region:           aws.String(spaceRegion),
    S3ForcePathStyle: aws.Bool(false),
}

// 上传对象配置：修正ACL值，替换固定Key为生成的唯一文件名
object := s3.PutObjectInput{
    Bucket: aws.String(spaceName),
    Key:    aws.String(filename), // 用之前生成的唯一文件名，避免覆盖
    Body:   file,                 
    ACL:    aws.String("public-read"),  // 替换为DO支持的ACL值
    Metadata: map[string]*string{
        "x-amz-meta-my-key": aws.String("your-value"),
    },
}

注意：原代码中Key使用固定值"photo"会导致每次上传覆盖同一文件，建议替换为你生成的filename变量，保证文件唯一性。

额外验证项 #

• 确认Access Key和Secret Key是Digital Ocean Spaces生成的专属密钥，而非AWS平台的密钥。
• 检查Space区域（spaceRegion）与Endpoint是否匹配，例如nyc3区域对应nyc3.digitaloceanspaces.com。

内容的提问来源于stack exchange，提问作者Afdal