CloudFront签名URL跨客户端访问后失效问题咨询

• 签名绑定了固定IP地址：如果生成签名URL时指定了IPAddress参数（自定义策略中设置IpAddress条件），CloudFront会严格校验请求的源IP是否与签名中绑定的IP一致。切换客户端时，若两个客户端的出口IP不同（比如浏览器用本地IP、curl走代理，或是不同设备的IP不同），请求会直接被CloudFront拦截，表现为URL“失效”。

• 签名包含了客户端专属请求头：生成签名时如果对特定请求头（比如User-Agent、Host）进行了签名校验，不同客户端发送的请求头内容差异会导致签名验证失败。例如浏览器的User-Agent包含专属浏览器标识，而curl的User-Agent是默认的curl/xxx，两者不匹配就会触发CloudFront的拒绝规则。

• 自定义策略限制了请求上下文：若使用自定义策略（Custom Policy）生成签名，策略中可能包含了除过期时间外的其他限制条件（比如仅允许特定HTTP方法、特定请求参数），不同客户端的请求方式不符合策略要求时，也会被判定为无效请求。

内容的提问来源于stack exchange，提问作者Alisa