将CloudFront配置为代理查询字符串作为S3对象键的一部分?

使用web浏览器,CloudFront和S3(如果直接访问)都不会像您预期的那样工作 ? 在对象键中,因为 ?

根据定义 ?

获取对象的唯一方法是 ? 关键在于 浏览器 发送请求时使用 ? 逃逸为 %3F

不能使用 ? 然后使用文字从浏览器中访问它 ? 在URL中。

用演示 curl ,但浏览器行为是相同的。

具有 /foo?bar 在URI中:

$ curl -v 'http://.....s3.amazonaws.com/foo?bar=1'
* About to connect() to .....s3.amazonaws.com port 80 (#0)
*   Trying x.x.x.x... connected
> GET /foo?bar=1 HTTP/1.1

< HTTP/1.1 404 Not Found

<?xml version="1.0" encoding="UTF-8"?>
<Error>
  <Code>NoSuchKey</Code>
  <Message>The specified key does not exist.</Message>
  <Key>foo</Key>                                      <<< requested object is "foo"
  <RequestId>...</RequestId>
  <HostId>...</HostId>
</Error>

具有 /foo%3Fbar=1 在URI中:

$ curl -v 'http://.....s3.amazonaws.com/foo%3Fbar=1'
* About to connect() to .....s3.amazonaws.com port 80 (#0)
*   Trying x.x.x.x... connected
> GET /foo%3Fbar=1 HTTP/1.1

< HTTP/1.1 404 Not Found

<?xml version="1.0" encoding="UTF-8"?>
<Error>
  <Code>NoSuchKey</Code>
  <Message>The specified key does not exist.</Message>
  <Key>foo?bar=1</Key>                                <<< requested object is "foo?bar=1"
  <RequestId>...</RequestId>
  <HostId>...</HostId>
</Error>

这是URL形成方式的限制,而不是在S3(或CloudFront)中。。。但S3文档中提到了这一点:

键名中的以下字符可能需要额外的代码处理,并且可能需要URL编码或引用为十六进制

...

问号(“?”)

http://docs.aws.amazon.com/AmazonS3/latest/dev/UsingMetadata.html#object-keys

? 具有特定含义。

无论CloudFront是否将查询字符串传递给S3,网络行为都是一样的——查询字符串不是键的一部分。

看起来你正在以这样的方式发送,它会被CloudFront翻译。您需要像下面这样查询对象

https://cf-distro-url.com/foo%3Fa%3D1

您需要对这些字符执行URI编码,以便将它们作为对象名传递给S3。

希望有帮助。