如何使用AWS CloudFront获取PHP动态生成的图片？

通过CloudFront访问动态生成图片的PHP脚本URL时，收到如下错误：

"The type of request you are making could not be processed.
Please ensure that your original image is of a supported
file type (jpg, png, tiff, webp, svg, gif) and that
your image request is provided in the correct syntax.
Refer to the documentation for additional guidance on
forming image requests."

背景信息 #

• 图片尺寸等配置通过GET参数传递，示例URL：

  /index.php?eID=dumpFile&t=r&r=186793&s=800c%3A800c%3A800%3A800%3A800%3A800&cv=default&token=some-token-id
  

• 图片响应头包含Content-Type: image/jpeg及Cache-Control等字段
• 已将服务器配置为CloudFront的有效源站

尝试过的方法 #

设置静态URL重定向测试：

Redirect /test/image.jpg /index.php?eID=dumpFile&t=r&r=186793&s=800c%3A800c%3A800%3A800%3A800%3A800&cv=default&token=some-token-id

访问CloudFront重定向URL https://abcdefg.cloudfront.net/test/image.jpg，问题依旧。

1. 禁用CloudFront图像优化功能 #

如果CloudFront开启了图像优化，它会误将PHP脚本请求判定为图片处理请求，导致报错：

• 进入CloudFront控制台，找到目标分发
• 打开「行为」标签，编辑对应行为规则
• 找到「图像优化」选项，设置为禁用，保存后等待分发更新

2. 配置CloudFront传递所有GET参数 #

CloudFront默认可能不会传递全部查询参数，需手动配置：

• 在行为编辑页面的「缓存键和源请求」部分，选择「缓存键设置」为「自定义」
• 「查询字符串」选项选择「包含所有查询字符串」，或指定需要传递的参数（如eID、t、r、s、cv、token）
• 保存配置并等待生效

3. 确保PHP脚本返回正确的Content-Type #

验证PHP脚本输出图片时，严格设置对应类型的响应头，避免CloudFront误判内容：

// 生成图片资源后设置响应头
header('Content-Type: image/jpeg');
// 输出图片内容
imagejpeg($imageResource);

4. 检查源站缓存策略 #

确保源站返回的Cache-Control等头信息合理，避免CloudFront缓存错误响应页面。

5. 先验证源站可用性 #

绕过CloudFront直接访问源站的PHP URL，确认能正常返回图片。如果源站正常，再聚焦排查CloudFront配置问题。

内容的提问来源于stack exchange，提问作者Felix Ranesberger