代码之家 › 专栏 › 技术社区 › Harish Shetty

Amazon S3实施访问控制

amazon-s3 ruby-on-rails php

Harish Shetty · 技术社区 · 15 年前

我在AmazonS3中存储了几个PDF文件。每个文件都与一个用户关联,只有文件所有者才能访问该文件。我已经在我的下载页面中强制执行了这个操作。但实际的pdf链接指向了任何人都可以访问的AmazonS3URL。

如何强制此URL的访问控制规则?(不让我的服务器成为所有PDF下载链接的代理)

2 回复 | 直到 15 年前

ceejayoz 15 年前

我建议使用亚马逊S3 authenticated REST URLs 有有效期。它们允许对非公共S3对象的临时、过期访问。

也就是说,如果他们要共享URL,是什么阻止了他们共享文件本身?

Marcel Jackwerth 15 年前

S3帐户上的每个文件都可以具有特殊访问权限(ACL)。您应该将所有pdfs acl设置为 private . 这样就没有人能接触到它们了。

S3有一个API,允许您“临时”授予读取访问权。例如 Amazon's S3 PHP Library 有一个 getAuthenticatedURL (string $bucket, string $uri, integer $lifetime, [boolean $hostBucket = false], [boolean $https = false]) 功能。

这将使您能够在定义的时间内(如5分钟)访问PDF,如果您立即将用户重定向到S3,这就足够了。

推荐文章

aarona · Rails迁移批量更新change_column_default

4 月前

cluster1 · 采取独立的新行动的好处是什么?

5 月前

Robert · 使用JSON或哈希时,将NULL替换为NIL

6 月前

cluster1 · Rails form_with-helper:什么是:作用域?

11 月前

stevec Zxeenu · 如何在rails控制台中禁用寻呼机,以便将整个结果打印到控制台?

1 年前

Fred Willmore · Rails控制器不呈现任何模板

1 年前

Diogo Amaral · 实现API请求的正确方式

1 年前

Meknassih · 在控制器方法中分配给模型没有任何作用

1 年前

Michael Ding · Rails上的默认会话到期问题

1 年前

Flávio · 基于另外两个生成数组

1 年前