从AWS S3下载Rails控制器

Question

我正在尝试为我的用户建立一种非常简单的方法，以便通过我的网站从aws下载音频内容。 流程如下：

1. 我给用户一个下载链接。 例如：www.mysite.com/foobar
2. 用户单击链接。
3. 在我的rails控制器中，我创建了一个即将到期的aws s3 url，并自动开始从该url下载音频内容。
4. 用户的浏览器应询问用户是否保存文件。 如果用户接受保存文件，我希望我的rails应用程序回调以记录用户实际下载了文件。

因此，从用户的角度来看，我希望该过程像进入我确定的url一样简单，并在出现提示时接受下载文件。

在后台，我想使aws s3 url对用户隐藏，并且我希望在用户接受下载后能够灵活地编写回调逻辑。

推荐的实现此目标的方法是什么？

Answer 1

解决此问题的最佳方法是创建一个寿命很短（10分钟？）的S3 URL，然后将重定向返回到S3 URL。 这确实向用户公开了S3网址，但这不是一个漏洞。

如果要隐藏S3 URL，则需要通过服务器代理进行下载，这很昂贵，而且会长时间占用工作进程。 我不建议这样做，但这是隐藏S3资源的唯一方法。

此外，如果触发下载与视图比较重要，则需要设置Content-Disposition标头以触发附件下载：

  Content-Disposition: attachment; filename="fname.ext"