Чистое приложение Javascript + Amazon S3?

Question

Я ищу, чтобы подтвердить или опровергнуть следующее:

Для того, что я до сих пор читал, невозможно написать веб-приложение с только javascript - никакой логики на стороне сервера - подано с Amazon S3, что также хранить данные только до S3, если вам нужно иметь несколько клиентов с частными данными на одного клиента.

Проблема, которую я вижу, - это заголовок авторизации, необходимый для каждого вызова Ajax, который заставил бы меня помещать подпись (и мой AWS-идентификатор) прямо в источник страницы, чтобы все могли видеть.

Это правильно или я неправильно понял документы?

Есть ли обходные пути?

Answer 1

Одним словом, вы правы.

Если ваш ключ AWS каким-либо образом заканчивается на стороне клиента, у вас проблемы.

---

Возможное решение, конечно же, чтобы пользователь указать их AWS ключ для хранения своих данных.

Answer 2

iBeans предлагает способ обойти это без необходимости писать код на стороне сервера. Там есть S3 iBean (разработчик работает над этим, чтобы быть выпущенным в ближайшие несколько дней - смотрите mulesoft blog для анонса), и вы можете получить к нему доступ прямо со своего javascript. Сам iBean работает на сервере, поэтому вам не нужно будет хранить ваши ключи в javascript.

Answer 3

Я работаю над проектом, который будет делать что-то похожее на это, у меня будут пользователи использовать свои собственные S3, которые я буду хранить в HTML5 localStorage. Это немного сложно, но у меня есть основы работы.

Он включает в себя создание Javascript-программы, которая реплицирует себя на S3, получает от S3, а затем передает учетные данные и управление в загруженную версию S3.

Я использую отличный SJCL для создания подписи и функции ajax jQuery для частей, которые я могу.

Моя работа просто инициализирует приложение S3 и выполняет тестовую последовательность PUT/GET на S3. Я также переписал плагин JQuery postMessage (который StackOverflow не позволяет мне отправлять сообщения из-за отсутствия реплики) для обмена данными между моими кадрами.

В моем случае я пытаюсь вставить все приложение в один файл HTML, чтобы мне не пришлось делать столько же начальной передачи на S3, но, возможно, есть и другие способы его решения.