如何使用Android SDK将文件上传到Amazon S3而不暴露密钥

Question

在本教程中：http://aws.amazon.com/articles/3002109349624271密钥在文件上传过程中使用。

我无法使用密钥，因为我的应用程序用户没有亚马逊帐户，我无法将我的亚马逊密钥分享给我的应用程序用户。

我想让用户直接上传他们的化身到S3而不通过拥有密钥的自己的代理。

我知道这对于HTML 5应用程序来说是某种程度上可能的，但是还没有找到原生SDK的文档化方式。

Answer 1

您可以部署一个Token Vending Machine为您的用户生成临时会话密钥。以下是一个anonymous TVM的示例。

或者，您可以使用像Filepicker.io这样的框架，它负责为您提供认证详细信息。