Node.js中AWS S3 getSignedUrl预签名URL的过期异常与流式播放配置问题

问题1：预签名URL未按预期过期&Expires参数的意义 #

先解释Expires参数的作用：这个参数是生成预签名URL时，告诉AWS该链接的有效时长，生成的URL中的X-Amz-Expires是签名的核心组成部分——AWS在验证请求时，会把当前时间和URL中的X-Amz-Date加上X-Amz-Expires的时长做对比，如果超过有效期，签名验证会失败，请求会被拒绝。你修改URL里的X-Amz-Expires值是没用的，因为签名已经基于原始值计算，修改后签名不匹配，AWS直接返回403。

至于你的链接永久有效，大概率是S3桶的权限配置有问题：比如你的桶策略设置了允许匿名用户进行GetObject操作，这时候即使预签名URL过期，因为公开权限存在，任何人都能直接访问对象，跳过了签名验证环节。你可以检查桶的Bucket Policy，看看有没有类似这样的规则：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::soliloquy-app/*"
    }
  ]
}

如果有，把这条规则去掉，就能让预签名URL的过期机制生效了。另外，你的代码里错误处理有问题——如果生成签名时出错，你依然返回200和url（可能是undefined），建议加上错误判断，避免返回无效内容。

问题2：浏览器触发下载而非流式播放音频 #

要让浏览器流式播放音频，你需要在生成预签名URL时，指定响应头参数，告诉S3返回正确的Content-Type和Content-Disposition：

• ResponseContentType：设置为音频对应的MIME类型，比如mp3用audio/mpeg
• ResponseContentDisposition：设置为inline，告诉浏览器内联播放该资源，而不是作为附件下载

修改后的代码如下：

const s3 = new AWS.S3({ 
  region: "eu-west-2", 
  endpoint: "s3.eu-west-2.amazonaws.com", 
  signatureVersion: "v4", 
}); 
s3.getSignedUrl( 
  "getObject", 
  { 
    Bucket: "soliloquy-app", 
    Key: key, 
    Expires: 30, // 过期时间保持30秒
    ResponseContentType: "audio/mpeg", // 匹配mp3的MIME类型
    ResponseContentDisposition: "inline" // 强制浏览器内联播放
  }, 
  (err, url) => { 
    if (err) {
      // 新增错误处理，返回500状态码和错误信息
      return res.status(500).send('生成预签名URL失败：' + err.message);
    }
    return res.status(200).send(url); 
  } 
);

这样生成的预签名URL，当浏览器请求时，S3会返回正确的响应头，浏览器就会自动流式播放音频了。

内容的提问来源于stack exchange，提问作者DaraJ