Flutter如何获取无过期S3 URL并将其存储到DynamoDB

你当前调用的Amplify.Storage.getUrl默认生成的是AWS IAM签名URL，本质是通过临时权限生成的访问链接，AWS官方限制最长有效期仅为7天，无法直接生成永久有效的签名URL，可根据业务场景选择以下两种方案解决：

方案一：配置公开访问拼接固定永久URL #

适合允许公开访问的静态资源（如公开头像、商品展示图等）

• 前置配置：
  1. 登录AWS控制台，找到对应S3桶，关闭「阻止所有公开访问」的相关配置
  2. 给S3桶添加权限策略，允许匿名用户读取对应路径下的对象，示例策略如下（替换为你自己的桶名和资源前缀）：

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Effect": "Allow",
        "Principal": "*",
        "Action": "s3:GetObject",
        "Resource": "arn:aws:s3:::你的桶名/public/*"
      }
    ]
  }
  

  3. 上传文件时指定Amplify Storage的访问级别为public，确保对象归属公开路径
• 代码实现：直接通过固定规则拼接URL即可，无需调用getUrl接口

// 替换为你自己的S3桶名和所属区域
const S3_BUCKET_NAME = "your-bucket-name";
const S3_REGION = "cn-north-1";

Future<String> getPermanentUrl() async {
  try {
    String key = _uploadFileResult;
    String permanentUrl = "https://$S3_BUCKET_NAME.s3.$S3_REGION.amazonaws.com/$key";
    print(permanentUrl);
    return permanentUrl;
  } catch (e) {
    print('GetPermanentUrl Err: ${e.toString()}');
    rethrow;
  }
}

方案二：存储对象Key，访问时实时生成临时URL #

适合不允许公开访问的私有资源，无需调整S3桶权限

• 逻辑说明：不要把生成的临时URL存入DynamoDB，改为存储文件对应的key值，每次前端需要访问该资源时，后端/前端实时调用Amplify.Storage.getUrl生成临时URL返回使用，只要你不删除对象、不调整访问权限，随时都能生成可用的访问链接，从根本上避免URL过期问题
• 代码修改说明：
  1. 上传完成后，直接把_uploadFileResult的值存入DynamoDB
  2. 需要访问资源时，从数据库取出key，再调用你原有getUrl方法生成可用URL即可

注意事项 #

• 公开访问方案存在资源泄露风险，不要用于存储用户私有数据
• 如果需要同时兼顾访问控制和永久固定链接，可以搭配AWS CloudFront做分发，配置自定义域名和固定访问规则

内容的提问来源于stack exchange，提问作者Nitish Patel