除预签名URL外还有哪些方案可实现AWS S3存储桶的图片上传下载？

AWS官方对S3预签名URL的有效期有硬性限制：使用IAM长期凭证签名的URL最长有效期为7天，使用STS临时凭证签名的URL最长有效期仅为12小时，该限制无法直接绕过，以下是可行的解决思路和优化方案：

直接解决过期问题的可行方案 #

• 端侧按需请求最新URL
  不要在React Native端存储固定的预签名URL，将生成逻辑统一放在Node.js后端实现。RN端每次需要访问图片时，先调用后端接口获取实时生成的有效期为7天的预签名URL即可，业务侧完全感知不到过期问题。可以在RN端增加本地缓存逻辑，给缓存设置6天的过期时间，到期自动重新请求，减少不必要的接口调用。
• 后端定时刷新预签名URL
  如果业务场景需要存储固定的访问地址，可以在后端设置定时任务，每6天为需要长期访问的图片批量重新生成预签名URL，更新到业务数据库中，端侧拉取的地址始终为未过期状态。
• 使用IAM长期凭证签名
  生成预签名URL时统一使用IAM用户的长期访问密钥签名，避免使用STS临时凭证导致有效期最多只有12小时的更短的有效期。

更优的替代实现方案 #

• S3结合CloudFront分发
  如果你的图片属于可公开访问的非敏感资源，直接为S3桶配置CloudFront CDN分发，CloudFront签名URL的有效期最长可设置为数年，完全满足长期访问的需求，同时CDN加速可以大幅提升图片加载速度，适合面向跨区域、全球用户访问场景的访问体验。
  如果是私有敏感资源，可以配置CloudFront私有访问控制，仅允许符合规则的请求访问资源，相比原生S3预签名URL安全性更高，还可以附加访问频次限制、地域限制等自定义管控能力。
• S3静态网站托管+自定义域名
  对于完全公开的图片资源，直接开启S3静态网站托管功能，绑定自定义域名后生成的固定访问地址永久有效，无需处理URL过期问题。

Node.js 生成S3预签名URL示例代码 #

// aws-sdk v3 版本示例
import { S3Client, GetObjectCommand } from "@aws-sdk/client-s3";
import { getSignedUrl } from "@aws-sdk/s3-request-presigner";

const s3Client = new S3Client({
  region: "你的S3服务区域",
  credentials: {
    accessKeyId: "你的IAM访问密钥ID",
    secretAccessKey: "你的IAM秘密访问密钥"
  }
});

// 生成最长7天有效期的预签名URL
async function generatePresignedUrl(bucketName, objectKey, expiresIn = 604800) {
  const command = new GetObjectCommand({
    Bucket: bucketName,
    Key: objectKey
  });
  return getSignedUrl(s3Client, command, { expiresIn });
}

内容的提问来源于stack exchange，提问作者faisal