Amazon S3 - 如何下载匿名用户拥有的对象？

我有一个示例网页，允许匿名用户上传对象并在我的 S3 存储桶中创建文件夹。

不幸的是，在执行此操作之前，我没有设置任何特定的存储桶策略或 ACL。

现在我遇到一个问题，匿名用户创建了一个文件夹并上传了我（作为根用户）无法下载或访问的对象。我计划在更多用户上传对象之前设置新的存储桶策略，但现在我需要访问匿名拥有的这些当前对象。

有人能告诉我该怎么做吗？

“匿名用户”是指“未经身份验证的用户”吗？如果是这样，那么您有两个选择（下面的#1 和#2）。如果没有，那么您有一个选择（下面的#1）。当然，所有这些都假设您无法说服上传者本人修改这些对象上的 ACL。

1. 删除对象。作为存储桶所有者，您始终可以删除对象（并停止为其付费）。

2. 成为对象所有者并授予存储桶所有者（您）完全控制权。任何人都可以是未经身份验证的用户，因此也可以是对象所有者。

以下是如何使用 node.js 和 AWS JavaScript SDK 对 bkt/cat.jpg 执行 #2 操作的示例。此代码以未经身份验证的用户身份调用 putObjectAcl，并为存储桶所有者（您）提供对该对象的完全控制权。

var aws = require('aws-sdk');
var s3 = new aws.S3();
var p = { Bucket: 'bkt', Key: 'cat.jpg', ACL: 'bucket-owner-full-control' };
s3.makeUnauthenticatedRequest('putObjectAcl', p, function(e,d) {
  if (e) console.log('err: ' + e);
  if (d) console.log('data: ' + d);
});

不幸的是，awscli 似乎不支持未经身份验证的 S3 调用，否则我会建议使用它来修改对象的 ACL。

请注意，固定 ACL http://docs.aws.amazon.com/AmazonS3/latest/dev/acl-overview.html#canned-aclBucket-owner-full-control 给了对象所有者and存储桶所有者完全控制。