AWS签名的URL太长，无法缩短

Question

我正在使用AWS创建一个签名URL，以便我可以安全地将此URL传递给另一个API以供临时使用。签名URL指向S3资源。问题是其他API不接受如此长的链接。因此我正在尝试缩短它。我尝试使用goo.gl或bit.ly之类的缩短器，但无济于事，因为URL对他们来说太长了。我甚至使用AWS构建了自己的私人缩短器（AWS url缩短器），但它有同样的问题：“网站重定向位置的长度不能超过2,048个字符。”。

我正在使用AWSS3PreSignedURLBuilder.default（）在iOS（Swift）中创建签名URL。将AWS Cognito用作未经授权的用户时，获取预签名URL（预签名请求）。

我尝试了以下方法，但没有成功：

• 用3个字符选择最短的S3存储桶名称

但即使进行了所有这些小调整，AWS返回的签名URL有时也太长了。尤其是令牌参数（X-Amz-Security-Token）似乎真的很长。通过我的小调整，我有时会让URL短于2,048个字符，但有时会稍微长一点。我想找到一种解决方案，可以保证URL不会太长并且可以缩短。

在我自己的私有AWS URL缩短器中，以下代码片段创建了重定向到实际长URL的S3对象。

s3.putObject({
    Bucket: s3_bucket,
    Key: key_short,
    Body: "",
    WebsiteRedirectLocation: url_long,
    ContentType: "text/plain"
  },
  (err, data) => {
    if (err) {
      console.log(err);
      done("", err.message);
    } else {
      const ret_url = "https://" + cdn_prefix + "/" + id_short;
      console.log("Success, short_url = " + ret_url);
      done(ret_url, "");
    }
  });

该方法返回以下错误

网站重定向位置的长度不能超过2048个字符。

标题“x-amz-website”的putObject文档​-重定向位置”在对象元中表示以下内容（请参阅：放置对象文档）：

值的长度限制为2 KB

如何确保初始AWS签名的URL对于URL缩短器来说不太长？

编辑：

我发现的一个问题是，我在AWS Cognito中以未经验证的用户身份创建了签名URL。因此，签名的URL包含这个长得离谱的令牌作为参数。我不想在iOS应用程序中嵌入我的accessKey和shortKey，这就是我切换到AWS Cognito的原因（请参阅AWS Cognito）。但目前没有授权用户，只有未经授权的用户，我需要作为未经授权的AWS Cognito用户创建签名的URL。如果我使用accessKey和shortKey创建带有常规凭据的签名URL，则得到的URL要短得多。但为此，我必须将accessKey和shortKey嵌入iOS应用程序中，这是不推荐的。

Answer 1

有一种较旧的生成预签名URL的方法，可以生成非常短的链接，例如：

https://s3-ap-southeast-2.amazonaws.com/my-bucket/foo.png?AWSAccessKeyId=AKI123V12345RYTP123

然而，这早于sigv4，因此在较新的地区（法兰克福以后）不起作用。

您可以在以下位置找到示例代码：

• mdwhcott/s3_presign.py
• S3生成预签名URL
• 它也可用于签名上传：预签名URL的正确S3策略

Answer 2

我通过创建用于创建预签名URL并返回预签名URL的AWS lambda来解决这个问题。预签名的URL允许调用方访问（getObject）S3资源。关于这一点，有两种选择：

1. 分配给AWS lambda的角色具有getObject的S3权限。生成的预签名URL包含的令牌比使用AWS Cognito在iOS应用程序中发布的临时凭据创建的预签名URL要短得多
2. 将具有getObject的S3权限的角色的访问密钥和密钥直接嵌入AWS lambda，这将为您提供更短的URL，因为生成的预签名URL中不包含令牌。（例如AWS代码示例）

我从我的iOS应用程序中调用这个lambda作为未经授权的科尼托用户。从AWS lambda接收到预签名URL后，我能够缩短它，因为使用这种方法，预签名URL要短得多。