AWS S3预签名URL一周过期后，前端如何访问对应资源？

• 后端重新生成预签名URL
  前端每次需要访问图片时，先调用后端接口，由后端根据图片的S3对象键重新生成有效期内的预签名URL，返回给前端使用。这种方式能保证URL安全性，避免暴露S3密钥。
  示例伪代码（后端）：

  import boto3
  from botocore.config import Config
  
  def generate_presigned_url(bucket_name, object_key, expires_in=604800): # 一周有效期
      s3_client = boto3.client('s3', config=Config(signature_version='s3v4'))
      try:
          response = s3_client.generate_presigned_url('get_object',
                                                      Params={'Bucket': bucket_name,
                                                              'Key': object_key},
                                                      ExpiresIn=expires_in)
      except ClientError as e:
          return None
      return response
  

• 将图片设为公开可读（谨慎使用）
  如果图片无需保密，可修改S3对象权限为公开可读，前端直接使用S3对象的固定公开URL访问。但此方式会让任何人都能访问资源，不适合敏感内容。

• 使用CloudFront结合签名Cookie
  配置CloudFront作为S3的CDN，通过CloudFront签名Cookie控制访问权限。前端先从后端获取签名Cookie，携带Cookie访问CloudFront URL，CloudFront验证有效性后返回资源。这种方式适合需要长期访问且需权限控制的场景，Cookie可设较长有效期，或前端定期从后端刷新。

• 前端提前刷新预签名URL
  在预签名URL过期前，前端自动调用后端接口刷新URL并更新页面中的图片链接，比如在到期前一天触发刷新，避免用户遇到失效链接。

内容的提问来源于stack exchange，提问作者stfncrwl999