C’est un peu délicat, je viens d’y jeter un coup d’œil. En gros, lorsque nous effectuons un « téléchargement forcé », nous téléchargeons toujours depuis S3 en utilisant une URL signée. C’est ce qui se produit lorsque nous cliquons sur le lien de pièce jointe ou sur le bouton Télécharger d’une image. Cela permet d’ajouter les en-têtes content-disposition appropriés :
attachment; filename="#{upload.original_filename}"; filename*=UTF-8''#{upload.original_filename}
Je ne pense pas qu’il soit possible de faire en sorte que l’URL du CDN se comporte de cette manière ? L’URL du CDN pour les images n’est utilisée que pour les afficher en ligne, pas lors de leur téléchargement. De plus, dans le cas des images et pièces jointes sécurisées ayant une ACL privée, l’URL signée doit toujours être utilisée.