String accessKey = "****************"; String secretKey = "****************"; String region = "****************"; //桶名称 String bucketName = "****************"; //文件地址 String objectKey = "****************"; try { AWSCredentials credentials = new BasicAWSCredentials(accessKey, secretKey); ClientConfiguration config = new ClientConfiguration(); String proxyHost = System.getProperty("http.proxyHost"); String proxyPort = System.getProperty("http.proxyPort"); if (proxyHost != null && proxyPort != null) { config.setProxyHost(proxyHost); config.setProxyPort(Integer.valueOf(proxyPort)); AmazonS3 s3 = new AmazonS3Client(credentials, config); // s3.setRegion(com.amazonaws.regions.Region.getRegion(Regions.CN_NORTH_1)); s3.setRegion(com.amazonaws.regions.Region.getRegion(Regions.fromName(region))); // 设置过期时间为1小时 java.util.Date expiration = new java.util.Date(); long expTimeMillis = expiration.getTime(); expTimeMillis += 1000 * 60 * 60; expiration.setTime(expTimeMillis); //生成预签名URL System.out.println("生成预签名URL"); GeneratePresignedUrlRequest generatePresignedUrlRequest = new GeneratePresignedUrlRequest(bucketName, objectKey) .withMethod(HttpMethod.GET) .withExpiration(expiration); URL url = s3.generatePresignedUrl(generatePresignedUrlRequest); System.out.println("生成的签名的URL: " + url.toString()); catch(AmazonServiceException e) { //调用成功传输，但Amazon S3无法处理 //它返回了一个错误响应。 e.printStackTrace(); catch(SdkClientException e) { //无法联系到Amazon S3以获得响应或客户端 //无法解析来自Amazon S3的响应。 e.printStackTrace(); 1、 预 签名 url 当需要将 s3 资源提供给其他用户访问，但又不想直接通过桶的访问权限，可以通过 生成 预 签名 url 方式 生成 一个临时 url 提供给用户访问。 生成 预 签名 url 时，可以通过指定过期时间参数，限制用户访问时间。由于SigV4 签名 密钥最大有效期为7天，故 生成 的 预 签名 url 有效期最大也只有7天。 2、 签名 版本 Amazon S3 有两个 签名 版本SigV2和SigV4版本，考虑到安全性和使用效率等因素，目前官方已停止SigV2版本的支持。 可以通过 预 签名 url 判断 签名 版本，通常SigV2 预 签名 url 带有 项目里有图片上传的需求，具体实现是后端 生成 presigned url （ 预 签名 url ，里面包含上传到 AWS S3 所需要的一些认证标识信息）给到前端，前端通过这个 URL 将文件上传到云服务上。但是上传成功后，从CDN上 下载 下来的文件打不开，而且只有前端有这个问题，客户端可以正常上传，一开始以为是框架问题，而且亚马逊官方也没有直接上传相关的文档（都是使用SDK的方式上传），所以问题很难定位，后来在github上找到了方案。 从后端获取presigned url ，亚马逊官网有 Java 、PH..