处理 aws s3 预签名 URL 到期日期的最佳实践

Question

我将图像保存到我的 s3 存储桶中，生成一个预签名 URL 并将其保存为我的模型架构中的一个字段。当我的前端从后端检索模型对象时，它使用该 URL 来检索图像。您可以使用 v4 设置的最长过期日期为 7 天。那么处理这些 URL 的“刷新”的最佳实践是什么？我想到的事情：在我的后端有一个 cron 作业，例如每 24 小时检查一次，如果我有任何 URL 在接下来的 24 小时内无效，并生成一个新的以防万一。每次收到 GET 请求时检查它，如果它无效则重新生成根本不检查后端，只是尝试点击前端的 URL，如果我得到 403 则请求从后端重新生成。我不太喜欢这个想法，因为我不能简单地使用 "/> 而是必须将其包装在其他逻辑中。

Answer 1

最佳做法是不要存储预签名的 URL。

相反，在需要时即时生成它们。它们只需要几行代码即可生成，并且生成不涉及对 AWS 的调用。

因此，每当应用程序需要引用预签名的 URL 时，立即生成并使用它。无需担心过期时间。