Блог

ОБНОВЛЕНИЕ: добавлена политика CORS (ниже), но она по-прежнему не работает. Пожалуйста, кто-нибудь, помогите мне найти проблему.

Я боролся с этим в течение нескольких часов. У меня есть ведро под названием test-pcrp. Я хочу, чтобы видео в этом сегменте были доступны для просмотра только на моем веб-сайте. Ниже приведены настройки корзины, политика корзины и CORS, которые у меня есть. Однако, независимо от того, что я делаю, видео недоступно для просмотра на сайте.

Настройки корзины:
ОТКЛЮЧИТЬ блокировку всего общедоступного доступа
ВКЛЮЧИТЬ блокировку общедоступного доступа к сегментам и объектам, предоставленным через новые списки управления доступом (ACL)
Заблокировать общедоступный доступ к сегментам и объектам, предоставленным через любые списки управления доступом (ACL)
ОТКЛЮЧИТЬ блокировку общедоступного доступа к сегментам и объектам, предоставленным через новые политики общедоступных сегментов или точек доступаОТКЛЮЧИТЕ
публичный и межаккаунтный доступ к корзинам и объектам с помощью любых политик общедоступных корзин или точек доступа

Политика:

 {
    "Version": "2012-10-17",
    "Id": "http referer policy example",
    "Statement": [
        {
            "Sid": "Allow get requests originating from www.dev.pcrprograms.org and dev.pcrprograms.org.",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "s3:GetObject",
            "Resource": "arn:aws:s3:::test-pcrp/*",
            "Condition": {
                "StringLike": {
                    "aws:Referer": [
                        "https://dev.pcrprograms.org/*",
                        "http://dev.pcrprograms.org/*"
                    ]
                }
            }
        }
    ]
}
 

Политика CORS

 [
{
"AllowedHeaders": [
"*"
],
"AllowedMethods": [
"GET",
"HEAD"
],
"AllowedOrigins": [
"https://dev.pcrprograms.org"
],
"ExposeHeaders": [],
"MaxAgeSeconds": 3000
}
]
 

Вероятно, ваша политика не работает, поскольку объекты в Amazon S3 по умолчанию являются частными. Добавление Deny политики не предоставляет доступ — оно просто еще больше ограничивает доступ.

Однако использование referer для управления доступом ненадежно. Подделка ссылок довольно проста, и на нее не следует полагаться как на средство безопасности.

Предпочтительный вариант — заставить серверную часть генерировать предварительно подписанные URL-адреса Amazon S3, которые являются ограниченными по времени URL-адресами, предоставляющими временный доступ к частным объектам, хранящимся в Amazon S3.