如何创建查询字符串授权的s3 URL？

Question

显然s3支持以下形式的网址：

http://s3.amazonaws.com/bucket/file.txt?some_kind_of_auth_token

如何生成这样的“安全”网址？

Answer 1

This is the official help介绍了如何执行此操作。

查找名为“查询字符串请求身份验证替代”的部分

GET /photos/puppy.jpg?AWSAccessKeyId=AKIAIOSFODNN7EXAMPLE&
    Signature=rucSbH0yNEcP9oM2XNlouVI3BH4%3D&
    Expires=1175139620 HTTP/1.1

以下是帮助页面中的剪辑。

您可以通过将所需信息作为查询字符串参数传递而不是使用Authorization HTTP标头来验证某些类型的请求。这对于启用对您的私有Amazon S3数据的直接第三方浏览器访问非常有用，而无需代理请求。我们的想法是构建一个“预签名”请求，并将其编码为最终用户浏览器可以检索的URL。此外，您可以通过指定到期时间来限制预签名请求。