在什么阶段我应该生成已签名的URL来在应用程序中加载S3存储桶对象？

在使用 Amazon S3 的应用程序中，您需要为对象生成已签名的 URL。这是一种安全的方法，它允许您在不公开 S3 存储桶的访问权限的情况下向用户提供访问其内容的机会。以下是您应该生成已签名 URL 的阶段：

1. 在应用程序后端生成：您可以使用 AWS SDK 来生成已签名的 URL。这样做的好处是，您可以使用 AWS IAM 角色和策略来限制谁可以生成 URL，以及他们可以访问哪些桶和对象。以下是一个使用 Node.js 和 AWS SDK 的示例：

const AWS = require('aws-sdk');

const s3 = new AWS.S3();

const params = {
  Bucket: 'example-bucket',
  Key: 'example-object',
  Expires: 60 // URL 有效期为 60 秒
};

const url = s3.getSignedUrl('getObject', params);

console.log(`Signed URL: ${url}`);

2. 在应用程序前端生成：如果您的应用程序需要让用户直接访问 S3 存储桶对象，则可以在前端生成已签名的 URL。在这种情况下，您需要确保前端代码不会公开访问密钥或凭证，并将访问权限限制为必要最小权限。以下是一个使用 JavaScript 和 AWS SDK 的示例：

const AWS = require('aws-sdk');

const s3 = new AWS.S3();

const bucketName = 'example-bucket';
const objectKey = 'example-object';

const url = s3.getSignedUrl('getObject', {
  Bucket: bucketName,
  Key: objectKey,
  Expires: 60 // URL 有效期为 60 秒
});

console.log(`Signed URL: ${url}`);

请注意，您可以将此示例用于 React、