Amazon S3实施访问控制

我建议使用亚马逊S3 authenticated REST URLs 有有效期。它们允许对非公共S3对象的临时、过期访问。

也就是说,如果他们要共享URL,是什么阻止了他们共享文件本身?

S3帐户上的每个文件都可以具有特殊访问权限(ACL)。您应该将所有pdfs acl设置为 private . 这样就没有人能接触到它们了。

S3有一个API,允许您“临时”授予读取访问权。例如 Amazon's S3 PHP Library 有一个 getAuthenticatedURL (string $bucket, string $uri, integer $lifetime, [boolean $hostBucket = false], [boolean $https = false]) 功能。

这将使您能够在定义的时间内(如5分钟)访问PDF,如果您立即将用户重定向到S3,这就足够了。