如何使用 Amazon S3 创建一次性下载链接？答案

【问题标题】：How can I create a one time download link with Amazon S3?如何使用 Amazon S3 创建一次性下载链接？
【发布时间】：2013-10-28 08:20:54
【问题描述】：

我想创建一个指向亚马逊 s3 托管文件的一次性下载链接。下载文件后，此链接即失效。

我希望该文件仍被托管，但访问者只能下载该文件一次。

我需要这个的场景是：我有一个文件下载网站，用户为文件付费。我希望用户只能从网站（和 Amazon s3）下载文件一次，我也不希望用户能够与其他人共享直接下载链接。

如果这不可能，我想知道如果可能的话，通过 IP 地址或 Cookie 来限制它是否更有效？

【问题讨论】：

【解决方案1】：

没有办法告诉 S3 允许一个链接只使用一次。但是您可以创建一个只能在指定时间之前使用的链接。我所做的是将请求者重定向到在几分钟后过期的 S3 链接，因此他或她没有时间分享它。您可以使过期时间非常短，甚至几秒钟，只要他们的浏览器有时间接收重定向响应并遵循它。

【讨论】：

这听起来很适合我的情况，有什么关于如何解决这个问题的信息吗？
我看到你正在使用 PHP。我没有在这方面编程，但亚马逊有一个 SDK，看起来你应该使用 createPresignedUrl 方法。它记录在docs.aws.amazon.com/aws-sdk-php-2/latest/…
对于您的情况，比更通用的 createPresignedUrl 方法更好的是 getObjectUrl 方法：docs.aws.amazon.com/aws-sdk-php/latest/…。 $s3->getObjectUrl('bucket-name', 'object-key', '+5 分钟');
我几乎肯定它适用于下载开始，因为那是身份验证发生的时候。但如果答案对你很重要，你可以很容易地创建一个测试。
@CharlesEngelke，你是对的，CloudFront checks the expiration date and time in a signed URL at the time of the HTTP request. If a client begins to download a large object immediately before the expiration time, the download should complete even if the expiration time passes during the download. If the TCP connection drops and the client tries to restart the download after the expiration time passes, the download will fail. From docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/… 同样应该适用于 S3

【解决方案2】：

您可以编写“一次性 url 生成器”服务（以网站或 REST API 的形式）并利用 aws 联合用户功能来实现此目的。

考虑以下过程：

【讨论】：