Как отображать защищенные изображения Amazon S3 на моем защищенном сайте с помощью PHP?

Лучший способ обслуживания ваших изображений — создать URL-адрес с помощью PHP SDK. Таким образом, загрузки идут прямо с S3 к вашим пользователям.

Вам не нужно загружать через свои серверы, как предложил @mfonda - вы можете установить любые заголовки кэширования, которые вам нравятся, для объектов S3 - и если вы это сделаете, вы потеряете некоторые основные преимущества использования S3.

Однако, как вы указали в своем вопросе, URL-адрес всегда будет меняться (фактически строка запроса), поэтому браузеры не будут кэшировать файл. Простой обходной путь заключается в том, чтобы всегда использовать одну и ту же дату истечения срока действия, чтобы всегда генерировалась одна и та же строка запроса. Или еще лучше «кэшировать» URL-адрес самостоятельно (например, в базе данных) и использовать его каждый раз повторно.

Вам, очевидно, придется установить время истечения срока где-то далеко в будущем, но вы можете регенерировать эти URL-адреса время от времени, если хотите. например, в вашей базе данных вы должны хранить сгенерированный URL-адрес и дату истечения срока действия (вы также можете проанализировать это из URL-адреса). Затем вы либо просто используете существующий URL-адрес, либо, если срок действия истек, создаете новый. так далее...

Вы можете использовать политики корзины в своей корзине Amazon, чтобы разрешить домену вашего приложения доступ к файлу. Фактически, вы даже можете добавить свой локальный домен разработки (например, mylocaldomain.local) в список доступа, и вы сможете получать свои изображения. Amazon предоставляет примеры политик корзины здесь: http://docs.aws.amazon.com/AmazonS3/latest/dev/AccessPolicyLanguage_UseCases_s3_a.html. Это было очень полезно, чтобы помочь мне обслуживать мои изображения.

Приведенная ниже политика решила проблему, которая привела меня к этой теме SO:

    {
       "Version":"2008-10-17",
       "Id":"http referer policy example",
       "Statement":[
    {
      "Sid":"Allow get requests originated from www.example.com and example.com",
      "Effect":"Allow",
      "Principal":"*",
      "Action":"s3:GetObject",
      "Resource":"arn:aws:s3:::examplebucket/*",
      "Condition":{
        "StringLike":{
          "aws:Referer":[
            "http://www.example.com/*",
            "http://example.com/*"
          ]
        }
      }
    }
  ]
}

Когда вы говорите о безопасности и защите данных от неавторизованных пользователей, кое-что ясно: вы должны проверять каждый раз, когда обращаетесь к тому ресурсу, на который имеете право.

Это означает, что создание URL-адреса, к которому может получить доступ любой (может быть трудно получить, но все же...). Единственным решением является прокси изображения. Вы можете сделать это с помощью php-скрипта.

В блоге Amazon есть прекрасная статья, в которой предлагается использовать readfile, http://blogs.aws.amazon.com/php/post/Tx2C4WJBMSMW68A/Streaming-Amazon-S3-Objects-From-a-Web-Сервер

readfile('s3://my-bucket/my-images/php.gif');

Вы можете загрузить содержимое из S3 (в PHP-скрипте), а затем передать его, используя правильные заголовки.

В качестве грубого примера предположим, что в image.php у вас было следующее:

$s3 = new AmazonS3();
$response = $s3->get_object($bucket, $image_name);
if (!$response->isOK()) {
    throw new Exception('Error downloading file from S3');
}
header("Content-Type: image/jpeg");
header("Content-Length: " . strlen($response->body));
die($response->body);

Затем в вашем HTML-коде вы можете сделать

<img src="image.php">