可从外部世界访问的 Amazon S3 签名 URL

Question

所以我们有一个用例，我们需要能够从互联网上的外部世界下载 S3 文件。为此，我们正在创建 s3 pre signed url，如下所示。我的疑问是我们如何在互联网上访问它？默认情况下这些 url 是否可以在 Internet 上访问。或者我们是否需要创建一个代理。

https://<bucket-name>.s3.amazonaws.com/<filename><some other parameters>

Answer 1

您显示的 URL 不是预签名 URL。预签名 URL 如下所示：

https://bucketxxxxxx.s3.amazonaws.com/note.txt?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Date=20230117T153509Z&X-Amz-SignedHeaders=host&X-Amz-Expires=3599&X-Amz-Credential=AKIA33JWY3BX2TYWxxxxxxxxxxx%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Signature=e55142af548e46fc2870bb03331d0e9aa9ffbd21xxxxxxxxxxxxxxxxxx

一旦生成有效的预签名 URL，就不需要代理。用户可以在给定的时间窗口内下载对象 - 您在创建时定义GetObjectPresignRequest.

GetObjectPresignRequest getObjectPresignRequest = GetObjectPresignRequest.builder()
                   .signatureDuration(Duration.ofMinutes(60))
                   .getObjectRequest(getObjectRequest)
                   .build();

您可以在AWS 代码 Github这里：

https://github.com/awsdocs/aws-doc-sdk-examples/blob/main/javav2/example_code/s3/src/main/java/com/example/s3/GetObjectPresignedUrl.java

要阅读有关使用适用于 Java v2 的 AWS 开发工具包创建它们的更多信息，请参阅AWS Java V2 开发人员指南.

Working with Amazon S3 presigned URLs