Django Admin查看S3私有媒体文件未生成URL授权查询参数问题

自定义S3私有存储类未显式开启查询字符串授权配置，S3Boto3Storage不会自动为私有资源生成带签名参数的临时访问链接，导致生成的URL直接访问S3私有资源时被权限拦截。

补全存储类的核心配置参数即可，修改后的完整实现如下：

from django.conf import settings
from storages.backends.s3boto3 import S3Boto3Storage


class PrivateMediaRootTenantedS3Boto3Storage(S3Boto3Storage):
    auto_create_bucket = True
    default_acl = "private"
    file_overwrite = False
    custom_domain = False
    # 开启查询字符串授权，自动为私有文件生成带签名的访问URL
    querystring_auth = True
    # 配置签名链接有效期，单位为秒，可根据业务需求调整，示例值3600代表1小时后链接失效
    querystring_expire = 3600
    # 强制使用兼容的S3签名版本，避免部分区域S3不支持旧版签名导致授权失败
    signature_version = getattr(settings, "AWS_S3_SIGNATURE_VERSION", "s3v4")

• 保持custom_domain = False配置，不要为私有存储配置CDN自定义域名，否则签名逻辑会失效，CDN回源也无法正常通过S3私有权限校验。
• 配置生效后如果Admin后台还是显示旧的无参数URL，重启Django服务、清除页面缓存后再访问即可，url()方法会自动拼接签名授权参数，不需要额外开发自定义逻辑。
• 如果项目中做过文件URL的缓存，记得同步清理对应缓存键，避免旧的无签名URL被持续返回。

内容的提问来源于stack exchange，提问作者Daniel Butler