假设公共SQS队列的URL可以保密,安全吗?

我强烈建议不要通过默默无闻来保证安全。如今,使用自动脚本在几秒钟内枚举数百万个可能的URL非常容易。

我不确定您的用例,但是 AWS AppSync 是一种非常通用的服务,可以为您提供解决方案。

我同意我不会公开你的队列。我认为有两种可能的解决方案:

1. 队列前面的某种代理。正如建议的那样,您希望您的用户登录到某些位置。这样,就可以为它们提供一个短期密钥(如JWT),该密钥可以通过API网关等进行验证。API网关将位于Lambda的前面。API网关为您提供了执行IP通过/阻止列表、限制和其他控制等操作的潜力。
2. 非AWS发布/订阅服务,如PubNub。虽然我不能告诉你他们是否在使用WebSocket或长轮询,但你真的不在乎——这是他们的Javascript库。一个优点是,他们也有大量的后端库,您可以与它们集成。我与PubNub没有关联,但在过去使用过它们。