首页 文章

Amazon S3 - 存储桶策略

提问于
浏览
0

有一段时间从我的网址设置引用策略以访问Amazon S3存储桶 .

我可以使用我的.myurl.com /但是无论何时来自安全https请求的请求,即使使用外卡我的访问也被拒绝 .

谢谢

编辑:赶紧发表我的第一篇帖子,这里有更多细节 .

我在亚马逊s3上有一个存储桶策略,如果它来自我的网址,则只允许访问 .

"aws:Referer": [
                    "*.myurl.com/*",
                    "*.app.dev:3000/*" ]

此引用策略正确地仅允许来自我的开发环境的连接以及我的登台URL(如果通过http访问) . 但是,如果用户位于https://www.myurl.com/ *,则拒绝从亚马逊访问 .

有没有办法允许https连接到Amazon S3?这是我的保管政策吗?我已经尝试将https url硬编码到存储桶策略中,但这并不能解决问题 .

对于过于简短而感到抱歉 .

1 回答

  • 1

    来自HTTP/1.1 RFC

    如果引用页面是使用安全协议传输的,则客户端不应在(非安全)HTTP请求中包含Referer头字段 .

相关问题