如何防止访问 Aws CloudFront 中的路径

Question

我有一个顶部有 CloudFront 的网站。 示例 uvwxyz.com。 如何防止访问任何看起来像 /no-please 的请求路径？ uvwxyz.com/mypage/no-please 或 uvwxyz.com/no-please。 如何通过使用 CloudFormation 设置模板来使用 CloudFront 来实现这一点。

Answer 1

您可以使用签名 URL 或签名 cookies 限制访问。

使用签名 URL 和签名 Cookies 提供私有内容

许多通过 Internet 分发内容的公司希望限制对文档、业务数据、媒体流或面向选定用户（例如，已付费用户）的内容的访问。 要使用 CloudFront 安全地提供此私有内容，您可以执行以下操作：

• 要求您的用户使用特殊的 CloudFront 签名 URL 或签名 cookies 访问您的私有内容。

• 要求您的用户使用 CloudFront URL 访问您的内容，而不是直接在源服务器上访问内容的 URL（例如，Amazon S3 或私有 HTTP 服务器）。 不需要 CloudFront URL，但我们建议这样做以防止用户绕过您在签名 URL 或签名 cookies 中指定的限制。