Link zum Datenexport auf S3 verwendet keine CDN-URL

[nodomain]

Wenn Sie eine CDN-URL verwenden, die auf S3 verweist, und einen Datenexport erstellen, wird der Link zum Export mit der S3-URL generiert, und daher schlägt der Download fehl.

Bitte verwenden Sie auch dort die CDN-URL.

[pfaffman (Jay Pfaffman)]

Das klingt nach dem gewünschten Verhalten. Die Datei wird nur einmal heruntergeladen und ist privat, daher gibt es keinen Grund, warum sie vom CDN zwischengespeichert werden sollte. Richtig?

[nodomain]

Aber es funktioniert nicht mehr, wenn Sie den direkten Zugriff auf den S3-Bucket blockieren, wie wir es aufgrund von Unternehmensrichtlinien tun müssen.

[RGJ (Richard - Communiteq)]

Auch erwähnt in

• Image lightbox "download" link pointing to S3 bucket not CDN
• Downloads coming from S3 even with DISCOURSE_S3_CDN_URL set
• S3 CDN URL not being used on non-image uploads - #4 by martin

und das letzte Thema erklärt, warum das so ist:

@martin

Grundsätzlich laden wir immer von S3 mit einer vorab signierten URL herunter, wenn wir einen „erzwungenen Download“ durchführen, was passiert, wenn wir auf den Anhangslink oder die Download-Schaltfläche eines Bildes klicken. Dies geschieht, damit die entsprechenden Content-Disposition-Header hinzugefügt werden können:

attachment; filename="#{upload.original_filename}"; filename*=UTF-8''#{upload.original_filename}

Ich glaube nicht, dass es möglich ist, die CDN-URL auf diese Weise zu verhalten? Die CDN-URL für Bilder wird nur verwendet, wenn sie inline angezeigt werden, nicht beim Herunterladen. Auch im Fall von sicheren Bildern und Anhängen, die eine private ACL haben, muss die vorab signierte URL immer verwendet werden.

Es wäre gut, wenn es eine Option gäbe, diese Downloads über Discourse zu proxen, wenn auch nur, um den S3-Bucket nicht der Welt auszusetzen.

[nodomain]

In meinem Fall wäre ich auch damit einverstanden, die signierte URL zu verwenden, aber derzeit verweist sie direkt auf die S3 HTTPS-URL.

[Bathinda (Bathinda Helper)]

Guter Punkt.

@nodomain, wurde das jemals geklärt?