INTEGRITY Документация

← Cloudflare R2 / r2 / examples / aws

aws-sdk-js

Вы должны создать ключ доступа перед началом работы. Во всех примерах используется access_key_id и access_key_secret переменные, которые представляют Access Key ID и Secret Access Key значения, которые вы создали.


Если вас интересует более новая версия AWS JavaScript SDK, перейдите по отдельная страница с примерами для aws-sdk-js-v3.

Пользователи JavaScript и TypeScript могут по-прежнему использовать aws-sdk ↗ npm-пакет обычным образом. При создании экземпляра необходимо передать учётные данные конфигурации R2 в S3 клиент службы:

import S3 from "aws-sdk/clients/s3.js";

const s3 = new S3({
	// Provide your Cloudflare account ID
	endpoint: `https://${ACCOUNT_ID}.r2.cloudflarestorage.com`,
	// Retrieve your S3 API credentials for your R2 bucket via API tokens (see: https://developers.cloudflare.com/r2/api/tokens)
	accessKeyId: `${ACCESS_KEY_ID}`,
	secretAccessKey: `${SECRET_ACCESS_KEY}`,
	signatureVersion: "v4",
});

console.log(await s3.listBuckets().promise());
//=> {
//=>   Buckets: [
//=>     { Name: 'user-uploads', CreationDate: 2022-04-13T21:23:47.102Z },
//=>     { Name: 'my-bucket', CreationDate: 2022-05-07T02:46:49.218Z }
//=>   ],
//=>   Owner: {
//=>     DisplayName: '...',
//=>     ID: '...'
//=>   }
//=> }

console.log(await s3.listObjects({ Bucket: "my-bucket" }).promise());
//=> {
//=>   IsTruncated: false,
//=>   Name: 'my-bucket',
//=>   CommonPrefixes: [],
//=>   MaxKeys: 1000,
//=>   Contents: [
//=>     {
//=>       Key: 'cat.png',
//=>       LastModified: 2022-05-07T02:50:45.616Z,
//=>       ETag: '"c4da329b38467509049e615c11b0c48a"',
//=>       ChecksumAlgorithm: [],
//=>       Size: 751832,
//=>       Owner: [Object]
//=>     },
//=>     {
//=>       Key: 'todos.txt',
//=>       LastModified: 2022-05-07T21:37:17.150Z,
//=>       ETag: '"29d911f495d1ba7cb3a4d7d15e63236a"',
//=>       ChecksumAlgorithm: [],
//=>       Size: 279,
//=>       Owner: [Object]
//=>     }
//=>   ]
//=> }

Создание presigned URL

Вы также можете создавать presigned-ссылки для временного предоставления публичного доступа на чтение или запись к бакету.

// Use the expires property to determine how long the presigned link is valid.
console.log(
await s3.getSignedUrlPromise("getObject", {
	Bucket: "my-bucket",
	Key: "dog.png",
	Expires: 3600,
}),
);
// You can also create links for operations such as putObject to allow temporary write access to a specific key.
// Specify ContentType to restrict uploads to a specific file type.
console.log(
	await s3.getSignedUrlPromise("putObject", {
		Bucket: "my-bucket",
		Key: "dog.png",
		Expires: 3600,
		ContentType: "image/png",
	}),
);
https://my-bucket.<ACCOUNT_ID>.r2.cloudflarestorage.com/dog.png?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=<credential>&X-Amz-Date=<timestamp>&X-Amz-Expires=3600&X-Amz-SignedHeaders=host&X-Amz-Signature=<signature>
https://my-bucket.<ACCOUNT_ID>.r2.cloudflarestorage.com/dog.png?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=<credential>&X-Amz-Date=<timestamp>&X-Amz-Expires=3600&X-Amz-SignedHeaders=content-type%3Bhost&X-Amz-Signature=<signature>

Вы можете использовать ссылку, созданную putObject пример для загрузки в указанный bucket по указанному key, пока не истечёт срок действия presigned ссылки. При использовании presigned URL с ContentType, клиент должен включить соответствующий Content-Type заголовок в запросе.

curl -X PUT "https://my-bucket.<ACCOUNT_ID>.r2.cloudflarestorage.com/dog.png?X-Amz-Algorithm=..." \
  -H "Content-Type: image/png" \
  --data-binary @dog.png

Ограничение загрузок с помощью CORS и Content-Type

При создании presigned URL для загрузки злоупотребления и неправильное использование можно ограничить следующими способами:

  1. Ограничение Content-Type: укажите допустимый тип содержимого в параметрах подписанного URL. Если клиент отправит другой Content-Type заголовок.

  2. Настройка CORS: настройте Правила CORS для вашего бакета, чтобы определить, какие источники могут загружать файлы. Настройте CORS через Панель управления Cloudflare ↗ добавив JSON-политику в настройки бакета:

[
  {
    "AllowedOrigins": ["https://example.com"],
    "AllowedMethods": ["PUT"],
    "AllowedHeaders": ["Content-Type"],
    "ExposeHeaders": ["ETag"],
    "MaxAgeSeconds": 3600
  }
]

Затем создайте presigned URL с ограничением Content-Type:

const putUrl = await s3.getSignedUrlPromise("putObject", {
	Bucket: "my-bucket",
	Key: "user-upload.png",
	Expires: 3600,
	ContentType: "image/png",
});

Используя такой presigned URL, клиент должен: