通过 Cloudfront 实现 Amazon S3 安全性

Question

我想向我网站上已登录的用户播放视频。这些视频存储在 S3 上，我即将进行一些更改以通过 Cloudfront 为它们提供服务。这些视频现已公开，但我想限制访问权限，以便用户需要登录我的网站才能在 HTML5 视频播放器中观看视频。我还需要根据用户的公司限制对 S3 中某些文件夹的访问。

让我想知道如何做到这一点的主要事情是每个文件夹的访问。我不确定这是否相关，但是视频 url 通过 ajax 请求被拉入页面，然后 HTML5 视频播放器由 javascript 创建，因此整个页面不会立即在服务器上生成。如果用户留在页面上，他们可以通过 ajax 刷新视频列表。

我现在正在查看Authentication Requests 和Query Strings 以及这个tutorial on folder access，但它已经很老了。

我是否在寻找正确的方向来尝试做我所追求的事情？我是 AWS 新手，想了解一些有关方向的提示。

网站在 ec2 上，用 Django 编写。

Answer 1

在研究类似需求时，我使用 Origin Access Identity 来限制对 S3 存储桶的访问。

有关此 URL 的更多详细信息： http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html

希望这会有所帮助。