security - 如何保护 Amazon S3 URL

Question

我对 Amazon S3 很陌生，正在寻找一种方法来保护 s3 上的大量数据，用户可以通过我们的网站访问这些数据。

我遇到的问题是，我根本不希望 Amazon s3 上的数据公开，因此它必须是私有(private)的，但仍可通过我们的网站访问。

由于一直在访问和添加大量新文件，对每个 url 请求进行预签名会很痛苦。我知道有选项http_referer模组，应该是
快速简单，可能与非常晦涩的 URL 结合使用
(路径中的长随机代码)可能就足够了吗？

还有其他方法可以使 s3 url 安全吗？

干杯

Answer 1

S3 确实提供了对图像进行签名的能力，因此 URL 仅在有限的时间段内有效。有更多的细节here

有多种处理访问的方法，如 here 所述。