出现在 URL 参数中的签名/过期/访问密钥 ID。 Django/博托/S3

Question

缩略图 URL 中包含参数。我不确定为什么。我认为它们与我们正在使用的 sorl-thumbnail 或 boto 存储有关。 如何从 URL 中删除附加参数？ 它们是来自 boto/s3 还是 sorl。 我不知道如何调试。

Answer 1

添加的额外参数用于实现Query String Authentication。这允许您对存储在 S3 中的私有资源的 URL 进行预签名。只要有人拥有预签名的 URL（并且尚未过期），他们就可以访问这些资源，即使这些资源不是公开可读的。

如果没有额外的参数，就无法提供对这些私有 S3 资源的公共访问。

Answer 2

使用：AWS_QUERYSTRING_AUTH = False

Answer 3

为我工作： AWS_QUERYSTRING_AUTH = 假

使用这个https://github.com/mstarinteractive/django-s3storage

from myapp.s3storage import S3BotoStorage
from django.contrib.staticfiles.storage import CachedFilesMixin


class CachedStaticS3BotoStorage(CachedFilesMixin, S3BotoStorage):

    """Extends S3BotoStorage to save static files with hashed filenames."""
    pass
StaticRootS3BotoStorage = lambda: CachedStaticS3BotoStorage(location='static')

Answer 4

这是奇怪的行为： Google Docs 预览器将工作并显示不带参数的预览，但如果 boto 附加签名，则会显示没有可用的预览。

<iframe src="{% trans "https://docs.google.com/viewer?embedded=true&url=" %}{{ document.file.url }}" width="451" height="390" style="border: none;"></iframe>

我一定是错过了什么。