Django对接AWS S3上传文件时HeadObject返回403 Forbidden错误如何解决？

HeadObject 403错误为鉴权类错误，是当前使用的身份没有权限执行S3的HeadObject操作导致，结合你给出的配置，按以下优先级排查：

1. IAM用户权限校验（最常见原因） #

你配置的AWS_S3_FILE_OVERWRITE = False会触发上传前调用HeadObject接口检查同名文件是否存在，你当前使用的AK/SK对应的IAM用户缺少对应权限，需给IAM用户绑定包含以下权限的策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "s3:PutObject",
                "s3:GetObject",
                "s3:DeleteObject"
            ],
            "Resource": "arn:aws:s3:::你的桶名/*"
        },
        {
            "Effect": "Allow",
            "Action": "s3:ListBucket",
            "Resource": "arn:aws:s3:::你的桶名"
        }
    ]
}

注意：替换上述配置中的「你的桶名」为实际的S3桶名，Resource配置不要漏了桶本身和桶内资源两个条目。
同时确认你填写的AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY没有拼写错误、没有多余前后空格，和IAM用户生成的密钥完全一致。

2. S3存储桶配置校验 #

• 确认AWS_STORAGE_BUCKET_NAME桶名拼写完全正确，和S3控制台的桶名一致
• 确认AWS_S3_REGION_NAME和桶实际创建的区域一致，区域不匹配也会触发鉴权失败
• 检查存储桶的「阻止公共访问」配置，没有全局规则拦截对应IAM用户的请求
• 检查桶策略没有显式拒绝当前IAM用户的访问请求，比如IP限制、账号限制类规则

3. 快速验证方法 #

可以临时修改Django配置AWS_S3_FILE_OVERWRITE = True，此时上传流程会跳过HeadObject检查步骤，若修改后可以正常上传，即可100%定位为IAM权限缺失问题，补全对应权限即可。

补充：你当前配置的CORS策略和该错误无关，CORS仅影响浏览器跨域请求场景，本次是Django服务端调用S3接口报错，无需调整CORS配置。

内容的提问来源于stack exchange，提问作者devAR