仅从 React Native App 访问 AWS s3 文件

Question

我正在创建一个反应原生应用程序，它使用来自 AWS S3 存储桶的图像和音频文件。

我在后端使用 rails 和 carrierwave 来上传用户的图像和音频文件。

但是，我需要这些文件只能由移动应用的用户以某种方式访问​​。

我想我会使用签名的 url，但这个链接最多只能持续 7 天，这不适用于这个应用程序。这些文件应该在截止日期之前可用，截止日期可能在未来的任何时间。

AWS 中是否有某种方式可以让所有人（或仅应用程序）查看这些文件，但不能下载这些文件？我不想这样做的原因是用户应该能够决定音频文件是否可下载。

在发现签名的 url 的有效期不超过 7 天后，我不知道如何做到这一点（AWS 的新手）

Answer 1

代码相当粗糙，因为我大部分时间都在 Node + Go 上度过，但我认为它传达了主要观点。

您想在 API 中创建一个端点来控制播放文件。与文件的所有交互都将通过此端点完成，这样您就可以以任何您想要的方式控制对文件的访问。

class SoundFileController < ActionController::Base
  def getFile


    file = SoundFile.get(params[:fileId])


    //do some validation to determine if you can play the file. 
    //you may want to validate an auth token, or some other 
    //user validation logic that's important to your system here

    if file.is_downloadable
        AWS::S3::Base.establish_connection!(  )
        url = AWS::S3::S3Object.url_for(file.path, YOUR_BUCKET, :expires_in => 1.minutes)

        redirect_to url
    end 

    //file is not downloadable 
    //return a forbidden message
    raise ActionController::Forbidden

  end 
end