Django模板嵌入亚马逊S3存储的图片URL无法正常显示问题求助

问题根因 #

你获取到的URL携带AWSAccessKeyId、Signature、Expires参数，是Django S3存储扩展（通常是django-storages）默认开启了私有资源签名配置导致的，即使存储桶已经配置公共读权限，默认也会生成带过期时间的签名URL。
无法正常访问的原因通常有两个：

• 签名过期：你提供的示例URL过期时间戳为1631531071，对应时间为2021年9月，早已失效
• 签名校验冲突：当公共读桶策略和签名校验同时生效时，部分场景会触发权限校验失败

修复步骤 #

• 第一步：修改Django配置关闭签名生成
  在项目的settings.py文件中添加以下配置，指定资源为公共可读，无需生成签名URL：

  # 关闭签名参数生成
  AWS_QUERYSTRING_AUTH = False
  # 配置上传文件默认公共可读权限
  AWS_DEFAULT_ACL = 'public-read'
  

• 第二步：确认S3桶公共访问限制已关闭
  进入AWS S3控制台对应存储桶的「权限」标签，找到「阻止公有访问（存储桶设置）」项，确认所有开关都处于关闭状态，避免公共读权限被全局配置拦截。
• 第三步：验证访问效果
  配置更新后生成的资源URL会是无参数的纯地址，格式为https://<桶名>.s3.<区域>.amazonaws.com/<资源路径>，直接在浏览器访问可正常加载，嵌入img标签也不会出现异常。

可选排查：如果无参URL单独访问正常，但嵌入网站后无法加载，可检查S3存储桶的CORS配置，添加你的网站域名到允许访问的Origin列表，放开GET请求权限即可。

内容的提问来源于stack exchange，提问作者Aman