如何解决Snowflake预签名URL有效期限制及BUILD_SCOPED_URL访问问题？

针对你遇到的两个问题，提供以下几种可行方案：

方案一：修复BUILD_SCOPED_URL的浏览器打开报错问题 #

BUILD_SCOPED_URL返回的是JSON格式响应，而浏览器默认请求头的Accept字段包含text/html等类型，导致Snowflake返回格式不支持的错误。可以通过以下两种方式解决：

1. 前端脚本解析并触发下载 #

在网页中嵌入简单的JavaScript代码，先请求scoped URL获取实际文件地址，再自动触发下载，终端用户点击链接即可完成流程：

// 替换为你的BUILD_SCOPED_URL生成结果
const scopedUrl = "https://<your-snowflake-url>/api/v2/...";

fetch(scopedUrl, {
  headers: { 'Accept': 'application/json' }
})
.then(res => res.json())
.then(data => {
  const fileUrl = data.data[0].url;
  const downloadLink = document.createElement('a');
  downloadLink.href = fileUrl;
  downloadLink.download = "your-image-name.jpg"; // 自定义下载文件名
  document.body.appendChild(downloadLink);
  downloadLink.click();
  document.body.removeChild(downloadLink);
});

2. 使用GET_FILE_URL直接生成可下载URL #

如果你的Snowflake版本支持（需Snowflake 7.22或更高），可以使用GET_FILE_URL函数直接生成指向存储文件的URL，无需解析JSON，浏览器打开即可下载。该URL的有效期最长可设置为7天（取决于存储提供商限制，比如AWS S3允许最长7天）：

-- 生成有效期7天（604800秒）的下载URL
SELECT GET_FILE_URL(@your_stage_name/path/to/your-image.jpg, 604800) AS image_download_url;

注意：需确保存储集成的权限配置正确，且执行该SQL的角色拥有对应stage的访问权限。

方案二：延长PRESIGNED URL的有效期 #

报错提示AWS角色限制了预签名URL的有效期在0-3600秒之间，需修改AWS IAM角色策略放宽限制：

1. 登录AWS控制台，找到Snowflake存储集成使用的IAM角色
2. 修改该角色的权限策略，添加aws:ExpirationSeconds条件，允许更长的有效期（比如7天）：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": "s3:GetObject",
      "Resource": "arn:aws:s3:::your-bucket-name/*",
      "Condition": {
        "NumericLessThanEquals": {
          "aws:ExpirationSeconds": 604800
        }
      }
    }
  ]
}

3. 在Snowflake中刷新存储集成：

ALTER STORAGE INTEGRATION your_integration_name REFRESH;

之后再调用GET_PRESIGNED_URL时，即可设置最长7天的有效期：

SELECT GET_PRESIGNED_URL(@your_stage_name/path/to/your-image.jpg, 604800) AS image_download_url;

内容的提问来源于stack exchange，提问作者Rahul Srivastava