我有一个S3存储桶，其中包含许多用户的机密文件。我正在向包含预先签名的URL的特定用户发送电子邮件，以访问其特定的机密文件。
我是否存在安全问题，Google机器人能够在这些S3预先签名的网址中查看这些内容？我可以做些什么来阻止这种情况吗？
答案 0 :(得分：0)
默认情况下，无法访问Amazon S3中的私有对象。
您使用的是预先签名的网址，该网址允许在特定日期/时间之前访问特定对象。
是的，如果Google（或其他人）掌握了预先签名的网址，他们也可以阅读该对象。因此，不会公开显示预先签名的网址。可以把它想象成一个有时间限制的密码 - 如果有人有你的密码，他们就可以像你一样行事。因此，请保留预先签名的网址，就像保留密码一样安全。