问题描述
如果你给某人一个预先签名的 URL,有什么可以阻止他们循环下载对象并运行你的数据账单?有一个“请求者付费”功能,但只有当他们拥有自己的帐户时才有效。
解决方法
当您使用 S3 Presigned URL 功能时,您可以控制 URL 的有效时间。
PutObjectPresignRequest presignRequest = PutObjectPresignRequest.builder()
**.signatureDuration(Duration.ofMinutes(10))**
.putObjectRequest(objectRequest)
.build();
因此,如果您有此类顾虑,请不要长时间打开它。