Как отображать защищенные изображения Amazon S3 на моем защищенном сайте с помощью PHP?

Ответ 1

Лучший способ обслуживания изображений - генерировать URL-адрес с помощью PHP SDK. Таким образом, загрузка идет напрямую от S3 к вашим пользователям.

Вам не нужно загружать через серверы, как предлагалось в @mfonda - вы можете установить любые заголовки кеширования, которые вам нравятся на объектах S3, - и если бы вы это сделали, вы потеряли бы некоторые основные преимущества использования S3.

Однако, как вы указали в своем вопросе, url всегда будет меняться (на самом деле querystring), поэтому браузеры не будут кэшировать файл. Легкая работа - это просто всегда использовать ту же дату истечения срока действия, чтобы всегда генерировалась одна и та же последовательность. Или еще лучше "кешировать" URL-адрес (например, в базе данных) и повторно использовать его каждый раз.

Очевидно, вам нужно установить время истечения срока действия где-то далеко в будущем, но вы можете регенерировать эти URL-адреса так часто, если хотите. например, в вашей базе данных вы сохранили бы сгенерированный URL-адрес и дату истечения срока действия (вы также можете проанализировать это из URL-адреса). Затем либо вы используете существующий url, либо, если дата истечения срока действия прошла, сгенерируйте новый. и т.д...

Ответ 2

Вы можете использовать политики ведра в своем ковше Amazon, чтобы ваш домен приложения мог получить доступ к файлу. Фактически, вы даже можете добавить свой локальный домен dev (например: mylocaldomain.local) в список доступа, и вы сможете получить свои изображения. Amazon предоставляет примеры правил для корзины: http://docs.aws.amazon.com/AmazonS3/latest/dev/AccessPolicyLanguage_UseCases_s3_a.html. Это было очень полезно, чтобы помочь мне обслуживать мои изображения.

В приведенной ниже политике была решена проблема, которая привела меня к этой теме SO:

    {
       "Version":"2008-10-17",
       "Id":"http referer policy example",
       "Statement":[
    {
      "Sid":"Allow get requests originated from www.example.com and example.com",
      "Effect":"Allow",
      "Principal":"*",
      "Action":"s3:GetObject",
      "Resource":"arn:aws:s3:::examplebucket/*",
      "Condition":{
        "StringLike":{
          "aws:Referer":[
            "http://www.example.com/*",
            "http://example.com/*"
          ]
        }
      }
    }
  ]
}

Ответ 3

Когда вы говорите о безопасности и защите данных от неавторизованных пользователей, что-то ясно: вы должны проверять каждый раз, когда получаете доступ к этому ресурсу, на который вы имеете право.

Это означает, что генерирование URL-адреса, к которому может обратиться любой (может быть трудно получить, но все же...). Единственное решение - прокси изображения. Вы можете сделать это с помощью php script.

В блоге Amazon есть прекрасная статья, в которой говорится, что с помощью readfile, http://blogs.aws.amazon.com/php/post/Tx2C4WJBMSMW68A/Streaming-Amazon-S3-Objects-From-a-Web-Server

readfile('s3://my-bucket/my-images/php.gif');

Ответ 4

Вы можете загрузить содержимое с S3 (в PHP script), а затем использовать их с помощью правильных заголовков.

Как пример, скажем, в image.php было следующее:

$s3 = new AmazonS3();
$response = $s3->get_object($bucket, $image_name);
if (!$response->isOK()) {
    throw new Exception('Error downloading file from S3');
}
header("Content-Type: image/jpeg");
header("Content-Length: " . strlen($response->body));
die($response->body);

Затем в вашем HTML-коде вы можете сделать

<img src="image.php">