Cloudfront签署了cookie并同时访问s3存储桶中的多个路径

Question

我正在使用已签名的cookie来限制我在基于Web的应用程序中通过Cloudfront访问S3存储桶中的内容

例如，用户可以通过http://mycf.example.com/folder1访问s3://mys3/folder1内容。 他将无法访问同一级别的其他文件夹中的内容。

这是我的问题：

用户使用我的Web应用程序访问s3://mys3/user1 。 他打开另一个浏览器实例来访问s3://mys3/buddy对等内容。 第二个浏览器将下载一组新的签名cookie并覆盖user1的那些cookie。 现在，如果他切换回他的第一个窗口，他将遇到“拒绝访问”问题。

避免此问题的最佳做法是什么？ 例如，是否可以在策略的URL中指定多个路径？

Answer 1

您无法在策略中指定多个路径。 如果文件夹结构与您可以使用的通配符值不匹配，则可能需要为每个路径生成签名cookie并相应地对其进行范围限定。

您可以指定cookie的工作路径。 Set-Cookie时，为第一个用户指定/ user1的路径，为第二个用户指定/ user2的路径。 然后你的浏览器只会在路径匹配时发送它们。

http://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-setting-signed-cookie-canned-policy.html#private-content-canned-policy-signature-cookies