Amazon S3查看私人文件

Question

我正在使用Amazon S3将文件上传到不同的文件夹。所有文件夹和文件都是公开的，任何人都可以看到。我创建了一个私人文件夹，我想把私人图像放在那里，这样只有我可以看到它们。我已经创建了一个桶策略规则，将拒绝访问该文件夹。但是我怎么才能看到文件呢？有没有这样的特殊链接https://s3.amazonaws.com/bucket/private_folder/file.jpg?secret_key=123可以让我和知道密钥的人看到文件？

是否有任何方法上传私人文件，可以通过使用secret_key，网址或类似的东西看到？

Answer 1

您可以通过使用临时Url方法创建临时Url来访问s3私有文件。

$url = Storage::temporaryUrl(
    'file.jpg', now()->addMinutes(5)
);

temporaryUrl方法的参数是：$路径，$过期和$选项=[]。前两个参数是必需的，$选项的默认值为空数组。

Answer 2

默认情况下，Amazon S3中的所有对象都是私有的。然后，可以通过以下方式之一添加权限，使对象“公开”：

• 对象访问控制列表（ACL）：直接在对象上设置权限
• 桶策略：与桶相关，可以定义与子目录、密钥名称（文件名）、时间、IP地址等相关的规则
• IAM策略：与特定用户或组相关

只要这些方法之一授予访问权限，该人就能够访问对象。也可以分配覆盖允许权限的Deny权限。

当通过未经身份验证的URL（例如s3.amazonaws.com/bucket name/object key）访问对象时，上述规则确定访问权限。但是，如果您针对服务进行身份验证，例如使用用户凭据调用S3API或使用预签名URL，则即使是“私有”文件也可以访问。

要了解这是如何工作的，请单击Amazon S3管理控制台中的私人文件，然后从操作菜单中选择打开。该对象将被打开。这是通过为浏览器提供一个预签名的URL来完成的，该URL包括一个加密大小的URL和有效期。该URL将仅在定义的时间之前工作以获取私人文件。

因此，要回答您的问题，您仍然可以通过以下方式访问私人文件：

• 控制台中的Open命令
• Web浏览器中的预签名URL
• 经过身份验证的API调用

只是要小心，不要定义甚至会覆盖您访问文件能力的拒绝规则。简单地允许您想要公开的目录更容易。

请参阅：查询字符串请求身份验证替代方案