如何将私有存储中的PDF嵌入View/iframe？临时存公共目录可行吗？

直接处理私有存储文件的可行方法 #

• 生成临时签名URL：主流私有存储服务均支持生成带有效期的签名URL。用户请求查看PDF时，后端先验证用户权限，再调用存储服务API生成限时可用的URL，将其作为iframe的src值返回给前端。该URL过期后自动失效，无需将文件移至公共目录，兼顾安全性与访问需求。
• 后端代理转发：开发后端接口，当前端发起请求时，后端从私有存储读取PDF文件流，直接将流返回给前端，同时设置响应头：

  Content-Type: application/pdf
  Content-Disposition: inline; filename="目标文件名.pdf"
  

  把iframe的src指向这个后端接口即可。所有请求经过后端权限校验，完全不暴露私有存储地址，安全性更高。

临时复制到公共目录方案的可行性分析 #

该方案技术上可行，但存在明显风险：

• 可行之处：确实能实现临时访问，服务完成后删除文件可避免长期暴露。
• 潜在风险：
  • 并发冲突：多用户同时请求同一文件时，可能出现文件未复制完成就被访问、或复制过程中被误删的情况。
  • 清理失效：若服务异常崩溃，临时文件可能残留，占用存储资源甚至被未授权者访问。
  • 额外成本：需要额外的公共存储空间存放临时文件，增加资源开销。

内容的提问来源于stack exchange，提问作者helderneves91