AWS Cognito Authentication

Question

in mein Javascript Web-App i

in meinem Skript unten im Abschnitt Code haben

<script src="https://sdk.amazonaws.com/js/aws-sdk-2.1.24.min.js"></script> 
<script type="text/javascript"> 
    AWS.config.update({ 
     accessKeyId : 'XXXXX', 
     secretAccessKey : 'XXXX' 
    }); 
    AWS.config.region = 'AWS_REGION'; 
</script> 

aber dieser Benutzer erlauben, meine alle keys.how sehen kann ich vermeiden that.this der Lage ist, die i S3 initialisieren Datei-Upload-Zugriff auf meine Benutzer.

Wie kann ich dies vor user.i verstecken verwenden Cognito Authentifizierung für die Anmeldung gibt es keine Möglichkeit, ich kann kombinieren AWS cognito hier ..? oder was sind die anderen Optionen ..?

Answer 1

Eine Option ist hier, dass eine API, die Sie steuern, eine vor-signierte URL für den JS-Client generiert, auf den hochgeladen werden soll. Diese Seite sollte helfen - http://docs.aws.amazon.com/AmazonS3/latest/dev/PresignedUrlUploadObject.html