[개선] AWS S3 Presigned URL 파일 형식, 크기 제한

[cabbage16]

🙌 개선 방향

현재는 사용자가 업로드하는 증명사진, 원서 파일들을 클라이언트에서만 검증하고 있으므로 Presigned URL에 직접 악성 파일을 업로드하는 것을 바꿀 수 없습니다. 따라서 서버에 파일을 업로드하지 않으면서도, 파일을 검증할 수 있도록 해야합니다.

💻 코드

private GeneratePresignedUrlRequest getGeneratePresignedUrlRequest(String contentName,
        Long contentSize) {
        GeneratePresignedUrlRequest generatePresignedUrlRequest =
            new GeneratePresignedUrlRequest(bucket, contentName)
                .withMethod(HttpMethod.PUT)
                .withExpiration(getExpirationDate());

        generatePresignedUrlRequest.addRequestParameter(
            Headers.S3_CANNED_ACL,
            CannedAccessControlList.PublicRead.toString()
        );

        generatePresignedUrlRequest.putCustomRequestHeader(
            Headers.CONTENT_LENGTH,
            String.valueOf(contentSize)
        );
        
        generatePresignedUrlRequest.putCustomRequestHeader(
            Headers.CONTENT_TYPE,
            ALLOWED_CONTENT_TYPE.get(getFileExtension(contentName))
        );

        return generatePresignedUrlRequest;
    }

🏄‍♂️ 참고 자료

https://velog.io/@eple/Presigned-Url%EB%A1%9C-%ED%8C%8C%EC%9D%BC-%EC%97%85%EB%A1%9C%EB%93%9C%ED%95%A0-%EB%95%8C-%ED%99%95%EC%9E%A5%EC%9E%90-%EC%9A%A9%EB%9F%89%EC%9D%84-%EC%A0%9C%ED%95%9C%EC%8B%9C%ED%82%A4%EC%9E%90

https://velog.io/@invidam/S3-Presigned-Url-%EB%8F%84%EC%9E%85%ED%95%98%EA%B8%B0