Amazon AWS Permissions Per User
我正在尝试找出一种方法来授予用户上传到我的存储桶的文件的打开/下载权限。我正在阅读：亚马逊 S3 存储桶策略 - 限制引用者访问但不限制是否通过查询字符串身份验证生成 url，并使用它来实现基于引用的下载，但我试图做的是：
用户 A 上传文件，只有用户 A 和 root 可以访问该文件。
用户 B 上传文件，只有用户 B 和 root 可以访问该文件。
我已经在每个文件的元数据中添加了一个帐户 ID。是否可以将其用于身份验证？运行 if($s3->get_object_metadata(\\'account_id\\', $file))==\\'123\\'{provide access}?
有几件事。
首先，看在上帝的份上，请迁移到AWS SDK for PHP 2。SDK 1.x 即将推出，有一段时间没有收到任何更新。
完成后，您可以使用 S3Client::putBucketPolicy() 通过规范用户 ID(也称为帐户 ID)授予对存储桶的访问权限。这样，您将管理访问控制的责任推回 S3 服务。当用户尝试访问该对象时，他们将获得 200(201、204、304、307)，如果不允许他们访问它，则会获得 403。
如果您选择继续使用 SDK 1.x，等效方法是 AmazonS3::set_bucket_policy()。