通过云端访问路径会拒绝访问

Question

我在云端托管了一个网站，使用源 ID 访问我的非公共 s3 存储桶中的 angualr 应用程序数据。 一切正常，除了用户无法访问www.exmaple.com/path 之类的路径，用户确实会被拒绝访问。 他们总是必须从根开始。 我需要启用该访问权限，但我正在苦苦挣扎。 我找到了那个帖子，但坦率地说，我不明白。 AWS CloudFront 重定向到路径

我通过公开存储桶并使用 static 网站托管找到了一种解决方法，问题只是用户可以通过bass cloudfront 和 go 立即存储桶。

有人知道如何启用路径吗？

Answer 1

我找到了一些解释它的帖子。

1. 您需要使用 static 网站托管 enpoint 并将其公开

2. 在 cloudfront 中，您设置一个名为 Referer 的 header 并给出一些随机密钥作为值。

3. 您放置了这样的存储桶策略：

   {“版本”：“2012-10-17”，“声明”：[{“效果”：“允许”，“主体”：“ ”，“操作”：[“s3：GetObject”，“s3：GetObjectVersion” ], "Resource": "arn:aws:s3:::yours3bucket/ ", "Condition": { "StringLike": { "aws:Referer": "yoursecretvalue" } } }, { "Effect": "Deny" , "Principal": " ", "Action": [ "s3:GetObject", "s3:GetObjectVersion" ], "Resource": "arn:aws:s3:::yours3bucket/ ", "Condition": { "StringNotLike ": { "aws:Referer": "yoursecretvalue" } } } ] }