在 API 中处理 S3 存储桶文件端点

Question

现在我使用 /temp 路径，所有客户端上传的文件都从签名的 url 上传到该路径。 这有一个政策会在一段时间后清理它。

然后，当用户从表单更新/创建时，它被移动到不是自我清理的正确路径。 并添加到由bucket和key组成的数据库中的文件表中，并作为与数据的关系添加。

现在我的问题是我为整个系统跟踪数据库中的所有文件。 根据具体情况，这些文件可以是私有的或公开的（博客图像与 excel 文件）。

因此，在某些情况下，我可以从密钥和存储桶在客户端上创建 url，或者在服务器公开时在服务器上创建 url。 如果它是私人的，我将不得不向 api 询问从密钥中签名的 url。

现在使用密钥它在这两种情况下都可以工作，但是让客户知道 CDN 来制作 URL 有点麻烦

这通常是如何处理的？

我正在制作 GraphQL API 并尝试保持通用文件类型。 （这种情况下数据库实体是类型）