如何在我的烧瓶应用程序的网页上显示来自 s3 的图像而不保存它？

Question

我有一个运行烧瓶网站的 ec2 实例，只有当某个用户登录该站点并将其显示在主页上时，我才想从 s3 获取某个图像。该图像可以在 ec2 实例上使用 cli 工具下载，但我不想将其保存到硬盘。我想保持到 s3 中对象的直接链接私有。

基本上，我可以做点什么like what this user is doing，而是将文件传递到模板中并显示它吗？

Answer 1

CloudFront signed cookies 可用于提供私有内容。 可以通过以下方式防止滥用 Cookie：

• 加密 cookie
• 使用自定义策略并包含查看器的 IP 地址。
• 根据您希望用户访问您的内容的时间长度来指定最短的合理到期时间。

不要忘记创建Origin Access Identity (OAI) 以授予 Cloudfront 访问存储桶的必要权限。