如何在浏览器中查看Linode对象存储中的私有图片？

因为你的对象存储设置了私有ACL，直接访问对象链接会因权限验证失败报错，以下是几种可行解决方法：

方法一：生成预签名（Presigned）URL #

Linode对象存储兼容S3 API，可通过Linode CLI、SDK或API生成带有效期的预签名URL，该URL包含临时权限验证信息，浏览器可直接打开。

• 使用Linode CLI生成预签名URL：

  linode-cli obj presign your-bucket-name/your-image.jpg --expires-in 3600
  

  命令会生成1小时内有效的访问链接，直接在浏览器打开即可查看图片。

• 通过Python的boto3 SDK生成：

  import boto3
  from botocore.config import Config
  
  s3 = boto3.client('s3',
                    endpoint_url='https://你的集群ID.linodeobjects.com',
                    aws_access_key_id='你的访问密钥',
                    aws_secret_access_key='你的私有密钥',
                    config=Config(signature_version='s3v4'))
  
  url = s3.generate_presigned_url('get_object',
                                  Params={'Bucket': '你的存储桶名', 'Key': '你的图片文件名.jpg'},
                                  ExpiresIn=3600)
  print(url)
  

  运行代码后得到的URL可在有效期内直接在浏览器访问。

方法二：配置Linode对象存储CDN并设置访问控制 #

若需长期访问特定私有对象，可配置Linode对象存储CDN，通过CDN的访问控制策略（如签名Cookie）授权浏览器访问：

1. 为存储桶启用Linode CDN
2. 在CDN设置中配置签名Cookie规则，生成带权限验证的Cookie
3. 将Cookie注入浏览器请求，即可通过CDN域名访问私有图片

方法三：通过自定义后端服务代理访问 #

搭建简单后端服务（如Node.js、Python Flask），服务端通过Linode对象存储API获取私有图片，再将图片内容返回给浏览器：

• Node.js示例（使用aws-sdk）：

  const AWS = require('aws-sdk');
  const express = require('express');
  const app = express();
  
  const s3 = new AWS.S3({
    endpoint: 'https://你的集群ID.linodeobjects.com',
    accessKeyId: '你的访问密钥',
    secretAccessKey: '你的私有密钥',
    signatureVersion: 'v4'
  });
  
  app.get('/images/:imageName', (req, res) => {
    const params = {
      Bucket: '你的存储桶名',
      Key: req.params.imageName
    };
    s3.getObject(params).createReadStream().pipe(res);
  });
  
  app.listen(3000, () => console.log('服务运行在3000端口'));
  

  启动服务后，通过http://localhost:3000/images/你的图片文件名.jpg即可在浏览器查看私有图片。

注意：所有涉及密钥的操作，请确保密钥安全存储，切勿在前端代码中暴露访问密钥。

内容的提问来源于stack exchange，提问作者Christian Ramos