Serverless 架构是一种基于事件驱动、按需分配资源、无需管理或维护服务器的计算模型。在这种架构下，开发者只需要关注应用程序的业务逻辑，而不需要关心底层的服务器和运维。但是，由于 Serverless 架构的运行方式具有很大的不确定性，文件上传安全成为一个风险点。因此，本文将介绍如何在 Serverless 应用中实现并优化文件上传安全策略。
File Upload Service
在 Serverless 架构下，文件上传服务的架构通常由以下几个组件组成：
- Web API：接收并处理客户端请求。
- 服务存储：托管上传的文件。
- 鉴权/认证服务：验证客户端请求的合法性。
- CDN：提供文件分发、缓存、加速等功能。
其中，Web API 是整个上传流程的入口，是最容易被攻击的一个点。因此，在实现上传策略时需要考虑攻击者可能使用的攻击手段，例如上传恶意代码、绕过权限验证、暴力攻击等。
实现文件上传安全策略
1. 鉴权和认证
前端上传应用需要身份验证和授权功能以保护服务。在 Serverless 应用中，可以使用 AWS 的凭证系统，例如 AWS Cognito 或 AWS IAM。这些服务提供了标准的身份验证和授权方法，使应用可以验证客户端请求的合法性。上传前，应用程序可以根据用户角色定义策略实施授权，从而限制对某些指定存储桶的访问。
2. 文件校验
为了防止上传恶意文件，在上传之前进行文件类型检查，防止上传非法文件的上传。
const allowedMimeTypes = ['image/jpeg', 'image/png'];
if (!allowedMimeTypes.includes(event.file.type)) {
throw new Error('Invalid file type');
}此外，应用程序还应确保文件大小不超过限制以防止资源被耗尽。但是，此处应谨慎行事，应该通过工具或存储库提供的最大文件大小为准确控制文件大小限制。
3. 安全文件上传
文件上传过程中安全是非常重要的，因此需要保证链接的安全性，可以通过使用 HTTPS 或者其他安全通信协议来保证通信过程不被窃听。在实施文件上传过程时，应该使用 AWS S3 存储库，因为它具有内置的端到端加密功能，可以确保数据传输和存储的机密性。验证码时效限制可以通过设置资源到期时间来实现，从而防止非法文件恶意攻击，也可以保证资源不被无限制地引用。
-- -------------------- ---- ------- ----- --- - ------------------- ----- -- - --- --------- ----- --------------- - - ------- -------------- ---- ------------- -------- -------------- -- ----- --------- - ---------------------------- -----------------
4. 下载保护
下载保护主要是为了避免别人非法下载文件，我们可以设置下载链接的过期时间，也可以将文件下载的授权信息存储在 cookies 中，从而实现下载保护。
AWS S3 内置了访问控制列表 (ACL)，开发者可以使用 ACL 控制文件的可访问性。另外，访问 S3 上存放的文件可以进行身份验证控制，通过 AWS Identity and Access Management (IAM) 或 Amazon Cognito 等服务进行访问控制。这些服务都使用基于角色的身份验证 (RBAC) 策略，可以帮助开发者定义访问限制，对无权访问方法进行拒绝，从而保护 S3 存储桶中的文件安全。
结论
在 Serverless 架构下，文件上传安全必须得到充分的重视。核心策略包括鉴权认证、文件校验、安全文件上传以及下载保护。开发者可以使用 AWS Cognito、AWS IAM 等服务进行身份验证和授权，并使用 AWS S3 存储库实现文件上传和保护。如果以上策略得到了充分的实施和考虑，我们就可以放心地构建安全可靠的 Serverless 文件上传服务。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/677260b56d66e0f9aad844f9