Предотвращение хотлинкинга на Amazon S3 с CloudFront

Question

Я пробовал предотвращать связывание медиафайлов на Amazon S3 с этой ведровой политикой.

{ 
"Version": "2008-10-17", 
"Id": "my-id", 
"Statement": [ 
    { 
     "Sid": "Allow get requests to specific referrers", 
     "Effect": "Allow", 
     "Principal": { 
      "AWS": "*" 
     }, 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::bucketname/*", 
     "Condition": { 
      "StringLike": { 
       "aws:Referer": "http://sitename.com/" 
      } 
     } 
    }, 
    { 
     "Sid": "Allow CloudFront get requests", 
     "Effect": "Allow", 
     "Principal": { 
      "AWS": "arn:aws:iam::amazonaccountid:root" 
     }, 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::bucketname/*" 
    } 
] 
} 

ACL настроен как конфиденциальный. Я все еще не могу заставить его принимать файлы, к которым я пытаюсь получить доступ.

Я пробовал много разных политик, которые я нашел здесь, но ни один из них, похоже, не имеет никакого эффекта. Файлы, которые я пытаюсь предотвратить hotlinking, являются .swf-файлами.

Когда я использую точную ссылку (bucketname.s3.amazonaws.com) без облачного режима, она работает.

Answer 1

Вот политика вектора, которую я использовал, чтобы заставить ее работать.

{ 
"Version": "2008-10-17", 
"Id": "http referer policy", 
"Statement": [ 
    { 
     "Sid": "Allow get requests referred by www.mysite.com and mysite.com", 
     "Effect": "Allow", 
     "Principal": "*", 
     "Action": "s3:GetObject", 
     "Resource": "arn:aws:s3:::bucketname/*", 
     "Condition": { 
      "StringLike": { 
       "aws:Referer": "http://www.mysite.com/*" 
      } 
     } 
    } 
] 

}