確保S3通過自己的應用程序

Question

想象一下以下的用例：

你必須託管文件與S3一個大本營風格的應用程序。帳戶都有自己的文件，但存儲在S3上。

因此，開發人員如何確保文件安全，以便賬戶1的用戶無法以某種方式獲取賬戶2的文件？

我們正在談論Rails，如果這是一個幫助。

Answer 1

S3支持簽名時間到期的URL，這意味着您可以爲用戶提供一個URL，只有具有該鏈接的用戶才能查看該文件，並且只能在一定時間內發佈。

http://www.miracletutorials.com/s3-amazon-expiring-urls/

Answer 2

如果您想限制對這些遠程資源的控制，您可以通過您的應用程序代理這些文件。對於像S3，這可以打敗你正在嘗試做的目的，但它仍然讓你保持數據與亞馬遜和限制訪問。

你應該小心使用這種方法，因爲它可能會導致ruby線程在代理文件時阻塞，這可能會成爲應用程序的真正問題。

Answer 3

即成使用EC2實例

的文件如果您設置S3鬥私，然後啓動EC2實例，您可以通過EC2服務於S3文件，使用EC2實例驗證權限根據您的應用程序的規則。因爲沒有收費EC2從S3轉移到/（同一區域內），你不必加倍亞馬遜你的帶寬消耗成本。

Answer 4

我還沒有解決這個確切的問題。但是，這並不由具有意見阻止我:)

退房康康舞：

• http://github.com/ryanb/cancan
• http://railscasts.com/episodes/192-authorization-with-cancan

它允許自定義授權方案，沒有太多的麻煩。