公开对象场景下Presigned URL与Object URL的区别是什么？

• 权限生效逻辑不同
  Object URL的可用性完全依赖对象本身的公开访问配置，只要对象保持公开、未被删除/修改路径，URL就长期有效，不受单个账号权限变动影响。Presigned URL是由拥有资源访问权限的身份通过密钥签名生成，即使对象是公开状态，Presigned URL也仅在你预先设置的有效期内可用，到期后自动失效；如果生成签名的身份本身的资源访问权限被回收，哪怕还没到设置的有效期，URL也会直接失效，和对象本身的公开权限无关。
• URL结构不同
  普通Object URL仅包含资源的存储路径，无额外附加参数。Presigned URL会在路径后追加大量签名校验参数，常见的包括X-Amz-Algorithm、X-Amz-Credential、X-Amz-Signature、X-Amz-Expires等，用于服务端验证签名的合法性和有效期。
• 适用场景不同
  Object URL适合需要长期对外公开的静态资源，比如官网Logo、公开产品文档、公开的素材资源等，链接固定不需要频繁更换。Presigned URL即使针对公开对象，也适合限时分享、临时授权的场景，比如付费公开资源的限时下载、仅给特定用户短时间开放的访问入口，避免链接被扩散后长期被滥用。
• 访问控制粒度不同
  公开Object URL没有额外访问限制，所有拿到链接的用户都可以随时访问。Presigned URL可以在生成时附加更多限制条件，比如限制访问者的IP地址、限制仅能使用特定HTTP方法（比如仅允许GET下载不允许PUT修改），访问控制的灵活度远高于普通公开Object URL。

内容的提问来源于stack exchange，提问作者Shadab Faiz