javascript - 用于获取私有(private)文件的 AWS S3 签名 url

Question

问题:
用户将上传一个文件并稍后获取它。Bucket 和对象将是私有(private)的。要上传文件，我使用的是 s3 预签名 url。前端将获取此 url 并将文件上传到此 url。现在问题与获取文件有关。为了获取文件，我创建了一个预先签名的 url 并在上传过程中将其存储在数据库中。

    
    const params = {
        Bucket: process.env.DEFAULT_TENANT_BUCKET,
        Key: filePath,
        Expires: expiryTime
    };

    const s3 = new AWS.S3();
    let uploadURL =  s3.getSignedUrl('putObject', params);
    return uploadURL;

    const s3 = new AWS.S3();
    let uploadURL =  s3.getSignedUrl('getObject', params);
    return getURL; // This will be stored in database

但签名的 url 会在一段时间后过期，即使我们没有指定任何过期时间。所以我不能将这个预签名的 url 存储在数据库中。

另一种方法:
不是将 getUrl 存储在数据库中，而是存储 filePath，并在前端获取此数据时创建签名的 url 获取。
上述方法的问题:

1. 如果用户列表是以excel格式下载的，并且包含文件的url，那么一段时间后该url也会失效。
2. 当用户列表很大时，创建签名 url 可能需要时间。

有没有更好的方法来解决这个问题？

Answer 1

使用预签名 URL 时，最好的方法是在请求时对 URL 进行签名。这样就避免了超时问题。问题变成了为什么要使用预签名 URL 开始？它们非常适合上传，也有适合下载的位置，但似乎您不想将链接设为私有(private)，只是不想公开存储桶。在这种情况下，最好的选择是使用 CloudFront。您的 CloudFront 分配可以指向仍然私有(private)的 S3 存储桶。您使用预先签名的 URL 进行上传，但指向文件的链接通过 CloudFront，因此它们不需要签名。