如何通过S3预签名URL限制分片上传的文件大小

答案是肯定的，通过Content-Length请求头限制完全可行，而且这正是实现单请求级别的文件大小限制、不影响整个存储桶的理想方式。

具体实现方式 #

在生成预签名URL时，把Content-Length作为签名的约束条件之一，强制客户端必须提交符合你指定范围的文件大小——超出范围的请求会被S3直接拒绝，无需依赖桶级策略。

举个实际的例子，用Python的boto3 SDK生成带大小限制的预签名URL：

import boto3

s3_client = boto3.client('s3')

# 限制分片大小在5MB（S3最小分片要求）到10MB之间
presigned_url = s3_client.generate_presigned_post(
    Bucket='your-bucket-name',
    Key='your-object-key',
    Fields=None,
    Conditions=[
        # 指定Content-Length的允许范围
        ['content-length-range', 5*1024*1024, 10*1024*1024]
    ],
    ExpiresIn=3600
)

如果是固定大小的分片（比如强制8MB），可以直接把ContentLength作为参数传入签名：

presigned_url = s3_client.generate_presigned_url(
    'put_object',
    Params={
        'Bucket': 'your-bucket-name',
        'Key': 'your-object-key',
        'ContentLength': 8*1024*1024
    },
    ExpiresIn=3600
)

关键注意事项 #

• 要符合S3分片上传的规则：除了最后一个分片，所有分片必须至少5MB，所以设置范围时要避开小于5MB的区间（最后一片除外，此时可以单独调整范围到0-5MB）。
• 客户端必须严格匹配预签名URL中约定的Content-Length值，否则会收到403禁止访问的错误，这是S3的签名验证机制保证的。
• 额外保险：你可以在所有分片上传完成后，通过后端调用S3的list_parts接口核对总文件大小，若超出预期直接删除该对象，进一步避免不合规文件留存。

这种方式完全是针对单个预签名请求的细粒度控制，不会影响存储桶内的其他对象或请求，完美满足你不想设置全局桶策略的需求。

内容的提问来源于stack exchange，提问作者Krzysztof Strzała