警告 - 在 Google Play 控制台上公开的 AWS 凭证

Posted 2023-04-15

【中文标题】警告 - 在 Google Play 控制台上公开的 AWS 凭证

【英文标题】：Warning- AWS Credentials exposed on Google Play Console

【发布时间】：2019-04-15 01:55:10

【问题描述】：

我在 PlayStore 上发布了我的应用。我在 Play 控制台上收到此警告，提示我的 AWS 凭证已暴露，如果问题仍然存在，我将无法在 2018 年 11 月 12 日之后上传新的 apk。我使用凭证将图像上传到 Amazon S3。凭据现在是硬编码的。 所以我需要知道应该用什么方法来纠正这个问题。 提前致谢。

【问题讨论】：

我也遇到了同样的问题，请问有解决办法吗？

【参考方案1】：

Amazon have a whole blog post 处理这个问题，a page on best practices。

基本上您需要恢复旧凭据，并使用Amazon Cognito to control access。

关于 cognito 的更新链接 here

【讨论】：

是的，@Nick Fortescue amazon 有完整的博客文章，并使用创建的 IAM 用户并通过创建自定义策略添加 S3 策略。在旧代码中使用 Amzon cognito，而不是我在当前实现中必须更改的内容