使用Node.js访问AWS S3音频文件时如何获取ObjectURL？

嘿，我来帮你解决这个问题！当你用Node.js调用S3的GetObject接口时，响应里确实不会直接返回ObjectURL，不过有两种常用的方式可以获取它，分场景来看：

1. 直接构造公有对象的URL #

如果你的S3存储桶或目标音频对象设置了公开可读权限，可以直接按照S3的固定URL格式拼接：

https://<bucket-name>.s3.<region>.amazonaws.com/<object-key>

替换其中的占位符：

• <bucket-name>: 你的S3存储桶名称
• <region>: 存储桶所在的AWS区域（比如us-east-1、ap-southeast-1）
• <object-key>: 你获取到的响应里的Key字段值

举个例子：如果你的桶叫my-audio-bucket，区域是ap-southeast-1，音频文件的Key是recordings/2024/voice-note.mp3，那么URL就是：
https://my-audio-bucket.s3.ap-southeast-1.amazonaws.com/recordings/2024/voice-note.mp3

2. 生成预签名URL（私有对象必备） #

如果你的对象是私有的（默认S3对象都是私有），直接拼接的URL无法访问，这时候需要用AWS SDK生成带签名的预签名URL，这个URL会在指定有效期内有权限访问该对象。

步骤（基于AWS SDK v3，推荐最新版） #

首先安装依赖：

npm install @aws-sdk/client-s3 @aws-sdk/s3-request-presigner

然后编写代码生成预签名URL：

const { S3Client, GetObjectCommand } = require("@aws-sdk/client-s3");
const { getSignedUrl } = require("@aws-sdk/s3-request-presigner");

// 初始化S3客户端
const s3Client = new S3Client({
  region: "你的存储桶区域",
  // 生产环境建议用IAM角色授权，本地测试可以配置凭证（可选）
  // credentials: {
  //   accessKeyId: "你的AWS Access Key ID",
  //   secretAccessKey: "你的AWS Secret Access Key"
  // }
});

async function generateS3ObjectUrl(bucketName, objectKey) {
  try {
    const getObjectCmd = new GetObjectCommand({
      Bucket: bucketName,
      Key: objectKey
    });
    // 设置URL有效期为3600秒（1小时），可根据需求调整
    const signedUrl = await getSignedUrl(s3Client, getObjectCmd, { expiresIn: 3600 });
    return signedUrl;
  } catch (err) {
    console.error("生成ObjectURL时出错:", err);
    throw err;
  }
}

// 调用示例：传入你的桶名和对象Key
generateS3ObjectUrl("your-bucket-name", "your-audio-file-key")
  .then(url => console.log("生成的ObjectURL:", url))
  .catch(err => process.exit(1));

补充说明 #

• 如果你还在使用旧版AWS SDK v2，代码逻辑类似，但调用方式不同，建议尽快升级到v3以获得更好的性能和模块化支持。
• 预签名URL的有效期可以灵活设置，最长不超过7天（受限于AWS的签名机制）。

内容的提问来源于stack exchange，提问作者Nanda