java - 为 s3 中的照片生成独特且不可预测的路径

Question

我想使用s3公共(public)存储桶来存储照片。但如果我将照片路径命名为 ${userId}...。那么我认为其他用户将能够轻松地暴力破解此类 URL 并为其他用户加载照片。有什么方法可以避免这种情况吗？我想我需要以某种方式随机化 URL。Facebook 或其他社交网络是如何做到这一点的？

Answer 1

不确定我是否正确理解您的要求，但是 this可能是你的方向。

由于默认情况下所有对象都是私有(private)的，因此基本上您会生成一个预签名 URL 并与目标用户共享，以便他们在规定时间内下载对象

All objects by default are private. Only the object owner has permission to access these objects. However, the object owner can optionally share objects with others by creating a pre-signed URL, using their own security credentials, to grant time-limited permission to download the objects.

如果您只想了解S3命名约定的最佳实践是什么，可以引用this全面了解它。简而言之，您可以尝试尽可能随机地创建名称，也许名称以 ss-mm-hh-FileName 开头？