presigned url
由淺入深 · 33 篇筆記
L0前置背景4 篇
📖讀這一關的完整筆記HTML
HTTP method（GET/PUT/HEAD）HTML
認得請求的動詞：下載、上傳、只讀 metadata
query string vs request headerHTML
分清資訊放網址裡還是放在標頭裡
HMAC 是什麼HTML
看懂用密鑰算出的防偽指紋怎麼比對
L1核心心智模型5 篇
📖讀這一關的完整筆記HTML
什麼是 pre-signed URLHTML
認識先簽好名、塞進網址的 HTTP 請求
帶 access key ID 不帶 secret keyHTML
搞懂網址露出哪一半憑證、secret 為何不外洩
它就是一個 bearer tokenHTML
理解持有即有效帶來的外洩與轉傳風險
權限天花板HTML
掌握 URL 權限不超過簽它的憑證
L2GET vs PUT vs HEAD5 篇
📖讀這一關的完整筆記HTML
method 決定用途HTML
理解一條 URL 只能做一件被簽死的動作
PUT 直傳（免憑證上傳）HTML
讓前端不經後端、免憑證直接把檔案傳進 bucket
撞名覆蓋HTML
避開 PUT 同 key 無聲蓋掉舊物件的坑
一條 URL 可重複用HTML
認清它不是一次性、期限內可重複使用
L3底層機制 SigV45 篇
📖讀這一關的完整筆記HTML
六個 X-Amz-* 參數HTML
逐個讀懂網址尾巴那串認證參數
Canonical RequestHTML
把請求抄成兩邊一字不差的標準格式
四次鏈式 HMAC 推 signing keyHTML
推導出限定日期/region/service 的簽名筆
server 端驗證流程HTML
看懂 server 如何重算比對、為何偽造不了
L4在 .NET 實作4 篇
📖讀這一關的完整筆記HTML
AWS SDK 產 GET/PUT URLHTML
用 GetPreSignedUrlRequest 產下載與上傳連結
MinIO SDK 產 GET/PUT URLHTML
用 MinIO SDK 產 URL 並避開版本落差的坑
用 curl 驗證HTML
用 curl 打一次 URL 確認下載上傳真的通
L5安全性質與陷阱5 篇
📖讀這一關的完整筆記HTML
期限與臨時憑證HTML
用短期限加臨時憑證把爆炸半徑壓到最小
簽章會進 logHTML
認清簽章是明文、會被到處記下該怎麼防
時鐘偏移HTML
查出 RequestTimeTooSkewed 幾乎都是時鐘問題
POST policy 與 bucket policy 加固HTML
用 POST/bucket policy 限制內容並劃硬邊界
L6S3 生態與進階5 篇
📖讀這一關的完整筆記HTML
S3/SigV4 標準與可遷移性HTML
理解它是跨廠商標準、換 store 只換 endpoint
POST policy 上傳HTML
用 POST policy 做能限制內容的直傳
multipart pre-signedHTML
用分片各簽一條 URL 平行上傳大檔
SigV4aHTML
認識讓一份簽章跨多 region 通用的升級版