如何创建查询字符串授权的s3 URL？

Question

显然s3支持以下形式的网址:

http://s3.amazonaws.com/bucket/file.txt?some_kind_of_auth_token

如何生成这样的"安全"URL？

Answer 1

这是官方的帮助,涵盖了如何做到这一点.

查找名为"查询字符串请求身份验证替代"的部分

GET /photos/puppy.jpg?AWSAccessKeyId=AKIAIOSFODNN7EXAMPLE&
    Signature=rucSbH0yNEcP9oM2XNlouVI3BH4%3D&
    Expires=1175139620 HTTP/1.1

这是帮助页面中的一个剪辑.

您可以通过将所需信息作为查询字符串参数传递而不是使用Authorization HTTP标头来验证某些类型的请求.这对于启用对您的私有Amazon S3数据的直接第三方浏览器访问非常有用,而无需代理请求.我们的想法是构建一个"预签名"请求,并将其编码为最终用户浏览器可以检索的URL.此外,您可以通过指定到期时间来限制预签名请求.