AWS S3のファイルを署名付きURLでアクセスする

AWS S3のファイルを署名付きURLでアクセスする:

EC2からS3にアクセスしてオブジェクトを返却してbase64でエンコードして・・なんて

実装も手間だし(多少処理時間も短縮したいし)なので、

private設定のままクライアント側から直接S3を参照できないものかと実験しました

環境

• php 7.2
• laravel 5.5
• Vagrant 2.0.2
• VirtualBox 5.2.6

準備

AWSコンソールのIAMでS3の権限をもつユーザを作成(readだけで良いはず)

S3はprivateにしておく(デフォルト)

手順

aws-sdk-phpを使います

◆SDKインストール

コンソール

php composer.phar require aws/aws-sdk-php 

◆Controller

※認証情報は仮で直書きですが.envかconfigにもちましょう！

Controller

//認証情報 
$s3 = new Aws\S3\S3Client([ 
    'credentials' => [ 
        'key'    => 'XXXXXXXXXXX', //アクセスキー 
        'secret' => 'SSSSSSSSSSSSSSSSSSSSSSSSS', //シークレットキー 
    ], 
    'version' => 'latest', 
    'region'  => 'us-east-1' //リージョン 
]); 
 
$command = $s3->getCommand('GetObject', array( 
    'Bucket' => 'bucketName', //bucket名 
    'Key' => 'work/test.png', //bucket名以下のファイルパス 
)); 
 
$request = $s3->createPresignedRequest($command, '+1 minutes'); //有効期限 ※左記は1分で設定 
 
//URL取得 
$request->getUri(); 

こんな感じのURLが返却されます

URL

https://s3.amazonaws.com/bucketName/work/test.png?X-Amz-Content-Sha256=UNSIGNED-PAYLOAD&X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=XXXXXXXXXXX%2F20190110%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20190110T002959Z&X-Amz-SignedHeaders=host&X-Amz-Expires=60&X-Amz-Signature=3eb4e9937a3bcb42bc48b57694545484842a2645356949b438737aa965d2 

これをviewに渡してあげて、imgタグに埋め込むと表示できます！

有効期限1分だけアクセスできるので、ロード後(厳密には1分後)には無効なURLになります！

まだまだ勉強中なので、もし間違っていたらご指摘いただけますと幸いです。(´;ω;｀)