如何让AWS GeneratePresignedUrlRequest的过期时间正常生效？

问题根源 #

你生成的URL里X-Amz-Expires=0，这说明预签名的过期时间被设成了和签名时间（X-Amz-Date=20221005T024318Z）完全一致。S3对X-Amz-Expires=0的处理逻辑是默认给5分钟的有效期限，这就是为什么你设置1秒过期但实际5分钟后还能访问，超过后才会提示过期（额外的延迟可能是服务器与本地的时间差）。

你的代码里用绝对时间设置过期，但SDK计算过期时间与当前时间的差值时，可能因为代码执行耗时、系统时间精度问题，导致差值小于1秒，最终把X-Amz-Expires设为0。

解决办法 #

1. 直接设置相对过期秒数（推荐）

用withExpires(int)方法直接指定从签名开始的过期秒数，避开绝对时间的计算误差：

GeneratePresignedUrlRequest generatePresignedUrlRequest = new GeneratePresignedUrlRequest(bucketName, key)
        .withMethod(HttpMethod.GET)
        .withExpires(1); // 明确设置1秒后过期
URL url = s3Client.generatePresignedUrl(generatePresignedUrlRequest);

2. 调整绝对过期时间的偏移量

如果必须用绝对时间，把过期时间的偏移量调大一点，确保和当前时间差至少1秒：

long expTimeMillis = Instant.now().toEpochMilli() + 1500; // 加1.5秒，避免精度问题
Date expiration = new Date(expTimeMillis);
GeneratePresignedUrlRequest generatePresignedUrlRequest = new GeneratePresignedUrlRequest(bucketName, key)
        .withMethod(HttpMethod.GET)
        .withExpiration(expiration);
URL url = s3Client.generatePresignedUrl(generatePresignedUrlRequest);

额外提醒 #

• 尽量同步本地系统时间和AWS服务器时间（用NTP服务），避免时间差导致过期计算出错。
• 确保用的是最新稳定版AWS SDK for Java，旧版本可能存在预签名时间计算的bug。

内容的提问来源于stack exchange，提问作者Benjamin So