Как защитить URL-адрес Amazon S3 - PullRequest
5 голосов
/ 12 мая 2011

Я новичок в Amazon S3 и ищу способ защитить большой объем данных на s3, к которым пользователи будут получать доступ через наш веб-сайт.

Проблема, с которой я столкнулся, заключается в том, что я не хочу, чтобы данные на Amazon s3 были общедоступными, поэтому они должны быть конфиденциальными, но доступными через наш сайт.

Назначение каждого URL-запроса будет проблематичным из-за количества новых файлов, к которым обращаются и добавляют постоянно. Я знаю есть вариант http_referer мод, должен быть быстро и легко, и, возможно, в сочетании с очень непонятными URL (длинные случайные коды в пути) этого может быть достаточно?

Есть ли другой способ сделать s3 url безопасным?

Приветствия

1 Ответ

9 голосов
/ 12 мая 2011

S3 предоставляет возможность подписать изображение, чтобы URL действовал только в течение ограниченного периода времени. Подробнее об этом здесь

Существует несколько способов обработки доступа, как описано здесь

...