匿名用户能否在S3存储上上传具有public-read-write ACL权限的对象，而无需预签名URL？

是的，匿名用户可以在S3存储上上传具有public-read-write ACL权限的对象，而无需预签名URL。下面是一个使用AWS SDK for Python（Boto3）的代码示例：

import boto3

s3 = boto3.client('s3')

bucket_name = 'your_bucket_name'
file_name = 'your_file_name.jpg'

# 设置对象的ACL为public-read-write
response = s3.put_object_acl(
    ACL='public-read-write',
    Bucket=bucket_name,
    Key=file_name
)

# 检查ACL是否设置成功
if response['ResponseMetadata']['HTTPStatusCode'] == 200:
    print('ACL设置成功')
else:
    print('ACL设置失败')

在上面的示例中，首先使用Boto3创建S3客户端。然后，指定要上传到的存储桶名称和文件名。使用put_object_acl方法设置对象的ACL为public-read-write。最后，检查响应的HTTP状态码，如果为200，则表示ACL设置成功。

请注意，公开读写的ACL可能会引起安全风险，请根据实际需求进行设置。