PHP Amazon S3通过URL访问私人文件

Question

我正在使用AWS PHP sdk在S3上保存图像。文件是私下保存的。然后，我在Web应用程序中使用S3文件url显示图像缩略图，但由于文件是私有的，因此图像显示为损坏。

当用户单击文件名时，会打开一个模态以显示更大大小的文件，但由于相同的问题，文件也显示为损坏。

现在，我知道有两种方法可以让它发挥作用。1、公开文件。2、为文件生成预签名URL。但由于我项目的要求，我不能选择这两个选项中的任何一个。

我的问题是，有没有第三种方法可以解决这个问题？

Answer 1

据我所知，您可以尝试将S3存储桶设为这样的“Web服务器”，但您可能会“公开文件”。然后，如果您有某种逻辑来限制访问，您可以创建一个桶策略

Answer 2

您需要通过服务器上的脚本访问文件。该脚本将执行某种身份验证以确保请求有效并且您希望他们查看文件。然后使用可以访问私有文件的有效IAM配置文件从S3获取文件。输出文件

不是从S3请求文件，而是从http://www.yourdomain.com/fetchimages.php?key=8498439834

下面是fetchimages中的一些伪代码。php

<?php

//if authorized to get this image

$key=$_GET['key'];
//validate key is the proper format

//get s3 url from a database based on the $key

//connect to s3 securely and read the file from s3

//output the file

?>

Answer 3

我强烈建议不要这样做，但您可以在自己的服务器上创建一个脚本，通过API提取图像，缓存并提供服务。然后，您可以随心所欲地限制访问，而无需公开图像。

示例传递脚本：

$headers = get_headers($realpath); // Real path being where ever the file really is

foreach($headers as $header) {
    header($header);
}
$filename = $version->getFilename();

// These lines if it's a download you want to do
// header('Content-Description: File Transfer');
// header("Content-Disposition: attachment; filename={$filename}");

$file = fopen($realpath, 'r');
fpassthru($file);
fclose($file);
exit;

这几乎不会“触及侧面”，也不会过多延迟文件的出现，但仍然需要一些资源和带宽。