サイトアカウントごとにaws s3オブジェクトへのアクセスを制限するにはどうすればよいですか？

Question

サイトアカウントごとにaws s3オブジェクトへのアクセスを制限するにはどうすればよいですか？私は、ユーザーが特定のWebアプリケーションのアカウントに画像とメッセージを投稿できるようにするWebアプリケーションを持っている

• ：

  は、ここでのシナリオです。

• もちろん、そのユーザーはそのアカウントのメンバーです。
• 掲載画像の全てがQ

AWS S3に保存されます：どのように私は直接（ブラウザからS3のURLを入力して）掲載画像にアクセスするための非会員を制限することができますか？ （画像のコピーを避けることはできません）

Answer 1

ウェブサイトのコンテキスト外で画像を読み込まないようにするには、HTTP Referrer条件をバケットポリシーに追加することができます。

イメージを完全に保護するには、S3バケットをプライベートにして、pre-signed URLsを使用して各イメージリクエストを処理します。