Link para exportação de dados no S3 não usa URL de CDN

[RGJ (Richard - Communiteq)]

Também mencionado em

• Image lightbox "download" link pointing to S3 bucket not CDN
• Downloads coming from S3 even with DISCOURSE_S3_CDN_URL set
• S3 CDN URL not being used on non-image uploads - #4 by martin

e esse último tópico explica por que isso acontece:

@martin

Basicamente, estamos sempre baixando do S3 com uma URL pré-assinada se estivermos fazendo um “download forçado”, que é o que acontece quando clicamos no link do anexo ou no botão Download em uma imagem. Isso é para que os cabeçalhos apropriados de content-disposition possam ser adicionados:

attachment; filename="#{upload.original_filename}"; filename*=UTF-8''#{upload.original_filename}

Não acho que seja possível fazer a URL do CDN se comportar dessa maneira? A URL do CDN para imagens é usada apenas ao exibi-las inline, não ao baixá-las. Também no caso de imagens seguras e anexos que têm um ACL privado, a URL pré-assinada deve sempre ser usada.

Seria bom se houvesse uma opção para proxy esses downloads através do Discourse, nem que seja apenas para não expor o bucket S3 ao mundo.