dev.to · SaaS· MordecaiNilsson7582·· 3 小时前AI 评分22
用 S3 兼容对象存储安全交付用户上传头像：私有对象与签名 URL 方案
Simple S3-Compatible Object Storage for User-Uploaded Avatars: Safe Tenant Delivery
AI 导读
面向客服类应用的头像存储应把头像当作租户私有对象，而非公开图片 URL：对象键按租户前缀命名、桶保持私有，校验请求用户与租户归属后再签发短时效预签名 URL。文中示例的 5 分钟有效期属于策略选择，并非服务商默认值。
来源：dev.to · SaaS · dev.to