0
307
VistasAWS S3, ¿cómo permitir el acceso solo desde un dominio específico?
Haría que el video estuviera disponible pero solo desde mi propio dominio. ¿Crees que es posible configurarlo con AWS S3? O de todos modos, este tipo de protección de la propiedad intelectual no es posible. Si un activo está disponible en un sitio web, las personas pueden descargarlo de todos modos, ¿verdad?
Si este es el caso, ¿debería evitar la inclusión en la lista del cubo y poner sal en el nombre del nombre del archivo?
·
Juan Pablo Isaza
1 Respuestas
Responde la pregunta0
Necesitaría una política personalizada para eso.
{ "Version":"2021-11-13", "Id":"White list a specific http-referrer", "Statement":[ { "Sid":"Allow get requests originating from www.giuseppemandato.com", "Effect":"Allow", "Principal":"*", "Action":"s3:GetObject", "Resource":"arn:aws:s3:::BUCKET_NAME/*", "Condition":{ "StringLike":{"aws:Referer":["http://www.giuseppemandato.com/*","http://giuseppemandato.com/*"]} } } ] } Puede voltearlo diciendo Effect: Deny eventualmente e ignorar cualquier requisito que provenga del dominio dado.
- Además, verifique las configuraciones de CORS aquí también https://www.eternalsoftsolutions.com/blog/how-to-restrict-s3-bucket-for-specific-domain-name/
·
Juan Pablo Isaza
Denunciar
Responde la pregunta