S3直接アップロード私はこのようなpresignedポストを生成

Question

ファイルの種類を制限：（注：私は、AWS-SDK V1を使用しています）

@s3_direct_post = S3_BUCKET.presigned_post(
          key: "uploads/#{SecureRandom.uuid}/${filename}", 
          success_action_status: '201', 
          acl: 'public-read', 
          content_type: 'image/png' 
          ) 

私はしかしこのdoesnの、唯一のPNGファイルへのユーザーのアップロードを制限したいと思いますそれはすべての種類のファイルを許可します。

Answer 1

あなたの例で使用されているcontent_typeは、アップロードされたオブジェクトのコンテンツタイプが実際にであることをS3に伝えるために使用される引数です。つまり、許可されているものを制限するものではありません。アプリケーションに応じて

、そしてどのように重要なこの制限は、あなたがアップロードした後、クライアント上、またはサーバ上のいずれかのアップロードの本物のコンテンツタイプを検証する必要がありますどちらか。

単純な解決策はありません。 S3は、署名された投稿のアップロードを生成し、あなたがアップロードされているオブジェクトのコンテンツタイプを知っていてそれを適切に設定することを信じているので、送信した値を受け入れます。

Answer 2

私はこれをテストしなかったので、これがあなたを助けるかもしれないかどうかはわかりません。

しかし、このdocumentationあたりとして、私はあなたがこのようなものを使用することによって、これを克服することができるだろうと思います。

bucket.presigned_post.where(:content_type).starts_with("image/png") 

もs3 direct upload restricting file size and typeにこの回答を参照してください。

万が一、あなたがこれを逃し、それはいくつかの助けになるかもしれません願っていた場合、私はこれを指摘したかったので、ご注意ください。