使用getDownloadUrl()与将存储对象设为公开访问的区别是什么？

预签名链接和公开对象的区别不止token可撤销/修改 #

二者的差异远不止token可撤销/修改这一点，核心区别包括：

• 权限粒度不同：公开桶的配置是桶级全开放，只要是桶内的对象默认都可以被未授权用户访问；而getDownloadUrl()生成的带token链接是单对象级的权限，token只对当前生成的指定对象生效，就算泄露也不会影响同桶内其他私有对象的安全。
• 权限控制维度不同：除了可撤销，大部分云存储的预签名token生成时还可以限制访问源IP、访问HTTP方法、请求头等条件，不符合限制条件的请求就算拿到token也无法访问，公开对象没有这类细粒度访问限制。
• 访问审计粒度不同：带token的访问请求可以在日志里精准关联到token的生成方、生成时间，便于溯源违规泄露和访问行为，公开对象的匿名访问无法做到精准溯源。

公开存储桶的对象确实更容易被爬取或枚举 #

原因主要有两点：

• 公开桶的域名/路径规则是固定的，爬虫可以通过遍历桶名、常见对象名（比如备份包、用户头像文件名规则）批量枚举扫描，现在互联网上已经有大量公开的爬虫工具专门扫未配置权限的公开存储桶，这类扫描一天可以覆盖上百万个桶地址。
• 公开桶如果开启了目录列表权限，爬虫可以直接获取整个桶内的所有对象列表，不需要猜文件名；而带token的预签名链接路径没有统一规则，token本身是随机字符串，不存在被批量枚举的可能，爬虫就算拿到了一个对象的token，也没法推导同桶其他对象的访问链接。

非过期token的存在意义 #

非过期token（或者超长有效期的预签名token）主要适配几个固定场景：

• 内部系统离线集成：比如企业内部的ERP、CRM系统需要长期调用存储服务的对象，没法定期刷新token，也不想把存储桶设为公开，用非过期token可以在保证其他对象安全的前提下，只给这几个特定对象开放长期访问权限。
• 嵌入式设备/离线设备访问：比如IoT设备、离线客户端没有动态刷新token的能力，需要固定的访问链接获取固件、配置文件，非过期token不需要做额外的权限适配就能满足需求。
• 合规归档场景：部分合规要求归档数据的访问链接需要长期可验证，不能因为过期失效，非过期token可以保证几年甚至几十年后依然可以通过留存的链接验证归档数据的完整性和可访问性。

内容的提问来源于stack exchange，提问作者Andrew