指向S3上的数据导出链接未使用CDN URL

[nodomain]

当您使用指向 S3 的 CDN URL 并创建数据导出时，导出的链接将使用 S3 URL 生成，因此下载会失败。

请在此处也使用 CDN URL。

[pfaffman (Jay Pfaffman)]

这听起来像是期望的行为。该文件将只下载一次，并且是私有的，因此没有理由让它被 CDN 缓存。对吗？

[nodomain]

但是，如果像我们公司规定那样阻止对 S3 存储桶的_直接_访问，它就会中断。

[RGJ (Richard - Communiteq)]

也提到了：

• Image lightbox "download" link pointing to S3 bucket not CDN
• Downloads coming from S3 even with DISCOURSE_S3_CDN_URL set
• S3 CDN URL not being used on non-image uploads - #4 by martin

最后一个话题解释了原因：

@martin

基本上，如果我们进行“强制下载”（即单击附件链接或单击图像上的“下载”按钮时），我们始终使用预签名 URL 从 S3 下载。这是为了可以添加适当的 content-disposition 标头：

attachment; filename="#{upload.original_filename}"; filename*=UTF-8''#{upload.original_filename}

我认为 CDN URL 无法以这种方式运行？图像的 CDN URL 仅在内联显示时使用，而在下载时则不使用。另外，对于具有私有 ACL 的安全图像和附件，必须始终使用预签名 URL。

如果能有一个选项通过 Discourse 代理这些下载就好了，哪怕只是为了不将 S3 存储桶暴露给外界。

[nodomain]

在我的情况下，我也乐意使用签名 URL，但目前它直接指向 S3 HTTPS URL。

[Bathinda (Bathinda Helper)]

有道理。

@nodomain，这个问题解决了吗？