CloudFront+S3分发能否通过前缀返回文件夹内容？求实现方案

CloudFront默认不会把带?prefix=的请求解析为S3的对象列表操作——它只会把整个请求路径+参数当成单个对象键去查找，这就是你收到「密钥未找到」的原因。以下是几个可行的解决办法：

方案1：直接调用S3 REST API（绕开CloudFront） #

如果不需要通过CloudFront分发列表结果，直接用AWS SDK或签名HTTP请求调用S3的listObjectsV2接口：
用boto3的示例：

import boto3
s3_client = boto3.client('s3', region_name='your-region')
result = s3_client.list_objects_v2(
    Bucket='your-bucket-name',
    Prefix='{uuid}/static/'
)
# 结果里的Contents字段就是该前缀下的对象列表

用requests+签名的示例：

import requests
from requests_aws4auth import AWS4Auth

auth = AWS4Auth('你的AWS Access Key', '你的AWS Secret Key', 'your-region', 's3')
url = 'https://your-bucket-name.s3.your-region.amazonaws.com/?prefix={uuid}/static/'
response = requests.get(url, auth=auth)

方案2：配置CloudFront支持S3原生列表操作 #

如果必须通过CloudFront实现，需要做这几步配置：

• 切换S3源为REST端点：不要用S3静态网站托管的域名，改用S3的REST格式域名（比如your-bucket.s3.your-region.amazonaws.com）——静态网站模式不支持对象列表API。
• CloudFront行为转发所有查询字符串：在CloudFront分发的行为设置里，把「查询字符串转发和缓存」改成「转发所有查询字符串，基于所有查询字符串缓存」，确保prefix这类参数能完整传给S3。
• 给CloudFront OAI加ListBucket权限：即使桶有s3:*权限，也要明确给CloudFront的源访问身份（OAI）加上s3:ListBucket权限，示例桶策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity 你的OAI ID"
            },
            "Action": [
                "s3:GetObject",
                "s3:ListBucket"
            ],
            "Resource": [
                "arn:aws:s3:::your-bucket-name",
                "arn:aws:s3:::your-bucket-name/*"
            ]
        }
    ]
}

配置完后，再用你原来的请求格式就能拿到列表了：

res = requests.get("https://example.cloudfront.net/?prefix={uuid}/static/")

方案3：用Lambda@Edge自定义列表逻辑 #

如果需要自定义列表的返回格式、添加权限校验或者过滤结果，可以用Lambda@Edge：

1. 写一个Lambda函数，触发类型选「CloudFront查看器请求」。
2. 在函数里判断请求是否带有自定义的列表参数（比如?list-prefix=xxx）。
3. 如果是，调用S3的listObjectsV2接口获取指定前缀的对象。
4. 把结果格式化成你需要的响应（比如JSON、HTML）返回给用户。
5. 把这个Lambda函数关联到CloudFront的行为中。

内容的提问来源于stack exchange，提问作者Sonny