是在s3安全認證的URL？

Question

我有一些文件存儲在亞馬遜。所有這些都是在私人模式下進行的，因爲我需要爲用戶提供下載這些文件的方式，所以每次用戶需要下載文件時，我都會根據Authenticating REST Requests創建一個經過身份驗證的網址，用戶可以下載5分鐘的文件。

但是，一旦生成的網址，我可以看到在我的亞馬遜關鍵的網址，這是我應該擔心的事情？ （我的意思是我知道你需要有祕密密鑰才能訪問任何對象），但仍然安全嗎？

Answer 1

關鍵是公開發布的好，祕密不是。

所以答案是肯定的！

編輯：公鑰和祕密一起用於生成隨機數/簽名。您需要同時爲亞馬遜生成有效（安全）的請求。但祕密是私人的。