AWS S3 CreatePresignedPost缺失必要字段致请求失败求助

你遇到的问题本质是搞混了S3两种预签名机制的用途：createPresignedPost生成的是表单POST上传专用参数，而不是给PUT请求用的签名参数——这就是为什么你用PUT请求会触发AuthorizationQueryParametersError，因为POST签名的参数逻辑和PUT完全不同。

为什么没生成X-Amz-SignedHeaders和X-Amz-Expires？ #

这俩字段是预签名PUT/GET/DELETE请求（也就是getSignedUrl生成的那种）必须的，但预签名POST根本不需要它们。POST上传的权限、过期时间、内容长度限制都是通过返回的Policy字段来管控的，你生成的结果里已经包含这个加密的Policy文档了，它就是S3验证POST请求的核心依据。

1. 用表单POST上传（匹配createPresignedPost的设计） #

如果你要使用当前生成的参数，必须通过HTML表单POST或者FormData构造的POST请求来上传文件，而不是PUT。举个前端实现例子：

// 假设你已经拿到后端返回的signedUrl对象
const formData = new FormData();
// 把所有签名字段加入FormData
Object.entries(signedUrl.fields).forEach(([key, value]) => {
  formData.append(key, value);
});
// 添加要上传的文件对象
formData.append('file', yourFileInput.files[0]);

// 发起POST请求
fetch(signedUrl.url, {
  method: 'POST',
  body: formData
})
.then(res => {
  if (res.ok) {
    console.log('上传成功！');
  } else {
    res.text().then(errMsg => console.error('上传失败:', errMsg));
  }
})
.catch(err => console.error('请求异常:', err));

2. 给浏览器赋予删除权限 #

createPresignedPost只负责上传权限，删除操作需要单独用getSignedUrlPromise生成DeleteObject的预签名URL：

// 后端生成删除用的预签名URL
const deleteSignedUrl = await this.s3.getSignedUrlPromise('deleteObject', {
  Bucket: this.env.config.s3.buckets.images,
  Key: key, // 要删除的文件路径
  Expires: 3600, // 1小时过期
});

前端拿到这个URL后，直接发DELETE请求就行：

fetch(deleteSignedUrl, { method: 'DELETE' })
.then(res => res.ok ? console.log('删除成功') : console.error('删除失败'))
.catch(err => console.error('删除请求异常:', err));

3. 如果你坚持要用PUT上传（同时限制文件大小） #

如果更习惯PUT上传的方式，又想控制文件大小，就得通过S3 Bucket Policy或者IAM策略来设置内容长度限制，再结合getSignedUrlPromise('putObject')生成签名URL。比如在IAM策略里加个条件：

{
  "Effect": "Allow",
  "Action": "s3:PutObject",
  "Resource": "arn:aws:s3:::xxx-images/incoming/*",
  "Condition": {
    "NumericLessThanEquals": {
      "s3:content-length-range": 10485760 // 10MB
    }
  }
}

这样当上传的文件超过10MB时，S3会直接拒绝请求，达到和POST方式一样的限制效果。

• createPresignedPost是专为POST表单上传设计的，别拿来给PUT用，它的验证逻辑依赖Policy文档，不需要X-Amz-SignedHeaders和X-Amz-Expires。
• 删除操作必须单独生成DeleteObject的预签名URL。
• PUT上传要限制文件大小，得靠Bucket/IAM策略来实现。

内容的提问来源于stack exchange，提问作者Ákos Vandra-Meyer