如何通过第三方提供的过期Amazon S3链接下载MP3文件？

问题描述 #

从第三方获取的Amazon S3 MP3预签名链接会过期，无法通过静态HTML链接完成下载。原链接示例：

https://s3.amazonaws.com/telephony-recorder-prod/fe3b51e5-b8c9-4ff4-b7cd-0f86901fe67b/2023-06-09/bbdede88-06e4-11ee-b0e0-02420a0de768-1686329007.mp3?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIASDC5E2MJDPKMH7UW%2F20230609%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=202306012T121832Z&X-Amz-Expires=600&X-Amz-SignedHeaders=host&X-Amz-Signature=1583e6b4ac7d458efa0d7ecf56114542de420dc4b6761d072c5795e0dfceb0ff

尝试的静态HTML代码：

<a class="a-orange" target="_blank" title="Download mp3" 
   href="https://s3.amazonaws.com/telephony-recorder-prod/fe3b51e5- 
    b8c9-4ff4-b7cd-0f86901fe67b/2023-06-09/bbdede88-06e4-11ee-b0e0- 
  02420a0de768-1686329007.mp3?X-Amz-Algorithm=AWS4-HMAC- 
   SHA256&amp;X-Amz-Credential=AKIASDC5E2MJDPKMH7UW%2F20230609%2Fus- 
      east-1%2Fs3%2Faws4_request&amp;X-Amz- 
      Date=20230609T164332Z&amp;X-Amz-Expires=600&amp;X-Amz- 
    SignedHeaders=host&amp;X-Amz- Signature=1583e6b4ac7d458efa0d7ecf56114542de420dc4b6761d072c5795e0dfceb0ff"> 
     <i _ngcontent-svl-c100="" class="fa fa-download mr-2"></i></a>

解决方案 #

1. 理解预签名链接的核心特性 #

预签名链接是临时授权访问凭证，通过X-Amz-Expires参数设置有效期（示例中为600秒=10分钟）。一旦过期，链接就会失效，静态写死在HTML中的链接必然会遇到过期问题。

2. 实时获取有效预签名链接（推荐方案） #

联系第三方提供一个动态生成预签名链接的API接口，在用户点击下载按钮时，实时请求接口获取最新的有效链接，再触发下载：

前端实现示例（JavaScript）

// 给下载按钮绑定点击事件
document.querySelector('.download-btn').addEventListener('click', async () => {
  try {
    // 请求第三方API获取最新的预签名链接
    const res = await fetch('/api/get-presigned-s3-url', {
      method: 'POST',
      headers: { 'Content-Type': 'application/json' },
      body: JSON.stringify({
        objectKey: 'fe3b51e5-b8c9-4ff4-b7cd-0f86901fe67b/2023-06-09/bbdede88-06e4-11ee-b0e0-02420a0de768-1686329007.mp3'
      })
    });
    const data = await res.json();
    
    // 创建临时a标签触发下载
    const downloadLink = document.createElement('a');
    downloadLink.href = data.presignedUrl;
    downloadLink.download = 'call-recording.mp3'; // 指定下载文件名
    document.body.appendChild(downloadLink);
    downloadLink.click();
    document.body.removeChild(downloadLink);
  } catch (err) {
    console.error('下载失败:', err);
    alert('无法获取有效下载链接，请重试');
  }
});

对应的HTML按钮

<button class="a-orange download-btn" title="Download mp3">
  <i class="fa fa-download mr-2"></i>下载MP3
</button>

3. 临时应急方案 #

如果无法获取动态API：

• 拿到有效链接后立即复制到浏览器新标签页打开，在10分钟有效期内完成下载。
• 使用命令行工具快速下载（如curl），在链接有效期内执行：

  curl -O "https://s3.amazonaws.com/telephony-recorder-prod/fe3b51e5-b8c9-4ff4-b7cd-0f86901fe67b/2023-06-09/bbdede88-06e4-11ee-b0e0-02420a0de768-1686329007.mp3?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIASDC5E2MJDPKMH7UW%2F20230609%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20230609T164332Z&X-Amz-Expires=600&X-Amz-SignedHeaders=host&X-Amz-Signature=1583e6b4ac7d458efa0d7ecf56114542de420dc4b6761d072c5795e0dfceb0ff"
  

4. 联系第三方调整策略 #

• 请求第三方延长预签名链接的过期时间（AWS允许的最大有效期为7天）。
• 如果内容允许公开，让第三方将该S3对象设置为公开可读，即可使用永久URL访问下载，无需预签名。

内容的提问来源于stack exchange，提问作者Sumit k