签名/过期/访问密钥ID出现在URL参数中.的Django /宝途/ S3

Question

缩略图URLS中包含参数.我不知道为什么.我认为它们与我们正在使用的sorl-thumbnail或boto存储有关.如何从URL中删除其他参数？他们是来自boto/s3还是sorl.我不知道如何调试.

Answer 1

使用:AWS_QUERYSTRING_AUTH = False

Answer 2

正在添加的额外参数用于实现查询字符串身份验证.这允许您将URL预先签名为存储在S3中的私有资源.只要有人拥有预先签名的URL(并且它尚未过期),即使它们不是公开可读的,他们也能够访问这些资源.

如果没有额外的参数,则无法提供对这些私有S3资源的公共访问.

Answer 3

对我有用：AWS_QUERYSTRING_AUTH = False

使用这个https://github.com/mstarinteractive/django-s3storage

from myapp.s3storage import S3BotoStorage
from django.contrib.staticfiles.storage import CachedFilesMixin


class CachedStaticS3BotoStorage(CachedFilesMixin, S3BotoStorage):

    """Extends S3BotoStorage to save static files with hashed filenames."""
    pass
StaticRootS3BotoStorage = lambda: CachedStaticS3BotoStorage(location='static')