浏览器缓存神社s3私人附件

Question

我刚刚在 s3 上创建了一个私有存储桶，用于包含用户个人资料图片。使用公共存储桶，所有图像都会正确缓存（之前的回形针配置具有相同的设置）。

我有以下神社初始值设定项：

s3_options = {
  access_key_id: ENV['AWS_ACCESS_KEY_ID'],
  secret_access_key: ENV['AWS_SECRET_ACCESS_KEY'],
  region: ENV['AWS_REGION'],
  bucket: ENV['S3_BUCKET_NAME']
}

Shrine.storages = {
  cache: Shrine::Storage::FileSystem.new('tmp', prefix: 'uploads/cache'),
  store: Shrine::Storage::S3.new(**s3_options)
}

Shrine.plugin :activerecord
Shrine.plugin :logging
Shrine.plugin :determine_mime_type
Shrine.plugin :cached_attachment_data
Shrine.plugin :restore_cached_data
Shrine.plugin :delete_promoted
Shrine.plugin :delete_raw
Shrine.plugin :remove_invalid

以及以下上传者：

class AvatarUploader < Shrine
  plugin :pretty_location
  plugin :processing
  plugin :upload_options, store: {
    acl: 'private',
    cache_control: "max-age=604800",
  }
end

s3 对象上的 CacheControl 已正确设置为 1 周，并且在响应中可以看到相同的情况。我注意到，在每个请求上，签名的 url 在X-Amz-Signature哈希方面都不同，这很可能导致缓存未命中（每个请求的 Etag 都相同）。我认为这就是它不起作用的原因，但我不知道如何在对象未过期的情况下使 X-Amz-Signature 相同。

Answer 1

每次生成签名 URL 时，Ruby S3 SDK 都会生成一个新签名，这是设计使然。

你应该

a) 坚持公开的、未签名的请求

b) 缓存签名的url，这样每次调用都不会生成新的签名，而是在签名过期之前过期

像这样的事情可能会成功

def url
  Rails.cache.fetch("url", self, expires_in: 6.days) do
    super(public: false, expires_in: 1.week)
  end
end