如何让Minio的presigned_get_object返回的URL加密隐藏桶名与用户ID？

Minio原生的presigned_get_object生成的URL会直接暴露对象的存储路径（桶名、用户ID这些），本身没有内置的路径加密功能，你可以通过以下两种方式实现隐藏：

1. 反向代理层映射（如Nginx） #

搭建反向代理服务器，对外提供隐藏真实路径的URL，内部将请求转发到Minio的真实预签名地址：

• 对外暴露类似 https://dk-mini-io.darkube.app/download/加密字符串 的地址，代理服务器内部将加密字符串解密为真实的桶名、用户路径和文件名，拼接成Minio的预签名URL，再把Minio返回的文件内容直接转发给用户。
• 可以用Nginx配合Lua脚本完成解密与转发逻辑，全程不让用户接触到Minio的真实路径信息。

2. 自定义中间服务封装 #

自己写一个轻量的中间服务，作为用户和Minio之间的桥梁：

• 步骤1：用户申请下载链接时，调用中间服务接口并传入桶名、用户ID和文件名，服务将这些信息加密生成唯一标识字符串（比如用AES加密）。
• 步骤2：给用户返回包含该加密标识的URL，比如 https://dk-mini-io.darkube.app/get-file/xxx加密串xxx。
• 步骤3：用户访问该URL时，中间服务解密标识得到真实存储路径，通过Minio SDK直接获取对象数据流，再将数据流返回给用户，全程不暴露Minio的真实预签名URL。

这种方式灵活性更高，你可以完全控制加密规则，还能额外增加权限校验环节。

内容的提问来源于stack exchange，提问作者lornejad