ActiveStorage：url_for与service_url用法辨析，哪种是正确链接方式？

你的推测完全正确，这正是Rails官方推荐的安全实践方式，下面具体说明：

• 为什么不能直接返回service_url：service_url是S3生成的短期签名URL，不仅会过期失效，直接暴露给用户还存在安全隐患——如果签名被恶意获取，他人可能在有效期内滥用该链接访问资源。通过稳定URL重定向的方式，你可以在跳转前加入权限校验、用户认证等逻辑，同时保证前端使用的链接始终稳定，不受签名过期影响。

• url_for的作用：使用url_for(@blob)生成的是ActiveStorage内置的永久路由（格式类似/rails/active_storage/blobs/[blob-key]/[filename]），这个路由是持久有效的，Rails会自动处理重定向逻辑：当用户访问这个永久链接时，服务器会实时生成最新的短期service_url，然后重定向到该链接。所以你不需要自己编写重定向代码，Rails已经封装好了这部分逻辑。

• 自定义扩展方案：如果需要更灵活的控制（比如自定义过期时间、添加额外的权限验证），你可以自己实现一个控制器动作：

  # routes.rb
  get "images/:id", to: "images#show"
  
  # images_controller.rb
  def show
    @blob = ActiveStorage::Blob.find(params[:id])
    # 这里可以添加权限校验逻辑，比如判断当前用户是否有权限访问该资源
    redirect_to @blob.service_url(expires_in: 30.minutes)
  end
  

  此时用url_for(image_path(@blob.id))生成的就是自定义的永久链接，访问时会经过你自定义的校验逻辑后再重定向到短期签名URL。

内容的提问来源于stack exchange，提问作者Domski