Что ж, вам нужно предоставить информацию пользователю, чтобы он мог использовать ее для загрузки на S3 ... единственный способ скрыть это - отправить их POST на ваш сервер, где вы затем повторно отправите ее.к S3, но это побеждает цель, не так ли?
В чем конкретно проблема?Документ, на который вы ссылаетесь, показывает, что вы должны подписать все, чтобы они знали, что только вы могли сделать эту форму ... так что никто не может получить ваши данные в любом случае.