php - 对音乐播放器使用 Amazon S3 查询字符串身份验证

Question

我有一个音乐家客户，几年前我主要用 javascript 创建了一个音乐播放器网络应用程序/网站。

正在通过常规 HTTP 下载抓取 mp3 音频文件。

他注意到人们正在盗用他的音乐并在其他地方使用他的轨道。

我想让人们更难从他们的专用 URL 中简单地获取 mp3 文件。

我熟悉 Amazon S3 的查询字符串身份验证，并且正在考虑使用它。

我的计划是将请求的过期时间提前约 3 秒，以便播放器应用程序有时间开始下载，但如果用户尝试获取 URL 并稍后发出相同的请求，他们的尝试将被阻止.

我有两个问题:

1)即使下载到一半，也到了过期时间会停止下载吗？还是会继续下载？

2) 有没有更好的方法来做这样的事情？

Answer 1

不可以，URL 在下载开始时必须有效。如果在下载过程中达到到期时间，则开始的下载将完成。 Here is a document detailed it，虽然它是相关的 CloudFront 签名 URL，但对于 S3 查询字符串 auth 应该是相同的。 ( link )

注意过期时间短。亚马逊服务器的时钟(至少我从自己的经验中知道 EC2 实例是这样的)往往有很大的不准确性(大约 10 秒/天)。您应该使用 ntp 来保持时钟同步。