能否将Sanity资产设为私有并限制仅特定域名可访问？

核心前提 #

Sanity团队明确说明：“资产文件并非私有，因此即便上传至私有数据集的图片也可被未认证用户查看。”

针对你的两个核心问题，解决方案如下：

1. 能否限制Sanity资产仅在特定域名内可用？ #

Sanity本身没有内置域名白名单功能，但可以通过两种方式实现类似效果：

• 后端代理分发：不在前端直接暴露Sanity的原始asset URL，所有PDF请求都先经过你的后端服务。后端先验证请求来源域名是否在允许列表内，同时校验用户是否为付费订阅用户，验证通过后再从Sanity获取文件并返回给前端。这种方式完全隐藏原始asset URL，权限和域名控制都由你自主实现。
• 签名临时URL：利用Sanity的签名资产URL功能，生成带有效期的加密URL。后端在用户请求时，先验证域名和用户权限，再生成短期有效的签名URL返回给前端。过期后该URL失效，且只有通过你的后端生成的签名URL才能访问资产，间接实现域名和权限的双重限制。

2. 能否将Sanity资产设为私有？ #

Sanity默认资产存储是公开可访问的，没有直接的私有存储开关，但可以通过两种方案实现私有访问：

• 签名URL机制：如上述所说，生成带签名和过期时间的资产URL，只有持有有效签名的请求才能访问资产，没有签名的直接访问会被拒绝，以此实现私有访问的效果。
• 自定义私有存储：放弃使用Sanity的默认资产存储，将PDF上传到你自己控制的私有存储服务（如AWS S3、Cloudflare R2等），在Sanity数据集中仅存储文件的唯一标识（比如S3的对象ID）。之后通过你的后端服务处理权限验证，再从私有存储中获取文件分发给合法用户，完全由你掌控文件的访问权限。

实操建议 #

如果你的核心需求是保障付费专属内容的安全性，更推荐使用自定义私有存储+后端代理的方案，这种方式权限控制更灵活，能直接对接现有的付费用户验证体系，避免依赖第三方服务的限制。

内容的提问来源于stack exchange，提问作者Lawyer Kenny