如何为AWS S3预签名POST上传添加自定义元数据并解决Policy校验错误

问题根因 #

你使用AWS S3预签名POST上传时遇到的Extra input fields: x-amz-meta-user报错，是因为生成预签名URL时，你在Fields参数中加入了自定义元数据字段，但没有在Conditions参数中对这两个字段做显式声明。S3的Policy校验规则要求，所有上传请求携带的字段都必须在Policy的条件列表中明确匹配，未声明的字段会被判定为非法额外字段，直接拦截请求。

修复方案 #

修改你后端生成预签名URL的代码：

1. 补充Conditions列表中的自定义元数据校验规则
   你当前的Conditions只声明了acl和content-type的匹配规则，需要把两个自定义元数据字段也加进去：

conditions = [
    {
        'acl': 'bucket-owner-full-control'
    },
    {
        'content-type': '*'
    },
    # 新增两个自定义元数据的匹配规则
    {
        'x-amz-meta-user': int(userid)
    },
    {
        'x-amz-meta-contentpost': int(contentpostid)
    }
]

2. （可选优化）把元数据值转为字符串类型
   FormData传输的所有值都是字符串格式，建议你在Fields中赋值时把数字转为字符串，避免出现不必要的类型匹配错误：

fields = {'acl': 'bucket-owner-full-control',
          'x-amz-meta-user': str(userid),
          'x-amz-meta-contentpost': str(contentpostid),
          'content-type': '*'}

修改完成后重新生成预签名URL再测试即可解决报错。

内容的提问来源于stack exchange，提问作者Christopher Jakob