当签名的cookies不存在时，Cloudfront重定向

文章/答案/技术大牛

发布

1回答

amazon-web-services、amazon-cloudfront

我有一个包含两个文件夹的s3存储桶: login和portal。在cloudfront中，portal/index.html被设置为缺省的根对象，缺省行为将self设置为可信的签名者。使用模式login/*定义的第二种行为没有设置受信任的签名者。假设备用域名设置为登录，我希望cloudfront将任何去往mydomain.com的请求重定向到mydomain.com /

浏览 4提问于2020-08-27得票数 0

回答已采纳

1回答

我一直试图获得cloudfront签名的网站cookie设置，以使获取HLS清单段文件更容易进行身份验证。在活动环境中设置cloudfront源程序和代码似乎非常简单，可以查看以下资源我想弄清楚的是，在部署初始解决方案之前，是否可以在本地环境(localhost)中工作。Cloudfront本身将转发到实时源，它将为cloudfront设置cookie并继续正常运行，但是由于代码没有活动，这在部署之前是不会工作的。这似乎是一个鸡和

浏览 5提问于2016-05-10得票数 2

1回答

CloudFront签署的Cookies保持会话状态用于API访问

amazon-web-services、cookies、amazon-cloudfront、aws-api-gateway、amazon-cognito

我在我的web应用程序中使用了以下技术栈 REST的APIGateway起源于CloudFront但是，我很想知道CloudFront签名的Cookies可以为Web应用程序提供会话状态。我希望使用签名Cookies来存储JWT，并使用Edge Lambda将签名Coo

浏览 0提问于2017-07-22得票数 2

回答已采纳

2回答

创建只接受无服务器签名网址的CloudFront发行版

amazon-cloudformation、amazon-cloudfront、serverless

我想要创建一个web cloudFront发行版，它只能使用签名的URL访问。

浏览 0提问于2019-05-16得票数 6

回答已采纳

1回答

从cloudfront获取缺少Key-Pair-Id查询参数或Cookie值错误

node.js、amazon-web-services、amazon-cloudfront

使用cloudfront通过签名的cookies提供来自s3存储桶的私有内容。我能够生成cookie，但是当我请求资源时，我会从node.js或任何客户端/浏览器/邮递员那里得到缺少密钥对Id查询参数或Cookie值错误); State

浏览 1提问于2019-11-25得票数 0

1回答

为多条路径设置Cloudfront签名cookie

amazon-web-services、amazon-cloudfront

如何在Cloudfront分发版中对多个独立路径进行？我已经成功地设置了签名cookie，以验证对发行版下模式“path2 1/”的访问，但现在我希望在同一发行版下设置对模式“path2 2/”的单独互斥、经过身份验证的访问，以便授予对不同用户的访问权限。然而，据我所知，CloudFront的签名cookies只使用一组三种cookies，名为CloudFront</em

浏览 2提问于2020-04-17得票数 0

1回答

AWS CloudFront签署Cookies* CORS发行*

javascript、ajax、amazon-web-services、amazon-s3、cors

使用cloudfront签名的cookies实现时，我会收到以下错误 CORS策略阻止从源'‘访问 '’：请求的资源上不存在“访问控制-允许-原产地”标题。我正在从a.xyz.com (域2)访问b.xyz.com (域1)的一个文件。在限制云前端(域1)发行版的查看器访问(使用签名的cookie)之前，这是很好的。对于具有域1资产的桶，我的

浏览 0提问于2018-11-22得票数 2

1回答

使用OpenIdc验证的WebApp的CloudFront分发

single-sign-on、openid-connect、amazon-cloudfront

我有一个web应用程序(托管在ALB前面的EC2s上)，它通过了AWS Connect (Ping Fed provider)的身份验证，我们正在考虑在它的基础上创建AWS Cloudfront发行版，以便全球用户获得更好的性能。当我阅读Cloudfront文档时，它说自定义源应用程序需要公开可用(来自文档“为了让CloudFront从HTTP服务器获取文件，这些文件必须保持可公开访问”)。这是否意味着我需要删除Cloudfront而使用签名<

浏览 0提问于2019-01-09得票数 0

1回答

无法为基于安全cookie的身份验证设置cloudfront的cookie

security、authentication、cookies、amazon-cloudfront

在我们的项目中，我们尝试为使用cloudfront cdn访问的内容集成基于cookie的身份验证。假设我的应用程序域是A.com，并且是从B.com访问的。A.com的内容是通过cloudfont cdn提供的。现在B.com想要从安全的cloudfront cdn访问内容。一般情况下，B.com会向A.com请求内容。A.com将请求重定向到cloudfront cdn。B.c

浏览 14提问于2018-08-17得票数 2

回答已采纳

3回答

Cloudfront签署了cookie问题，收到403份

cookies、amazon-cloudfront、http-status-code-403

我们使用CloudFront存储图像URL，并使用签名的cookie仅通过我们的应用程序提供访问。没有签名的cookie，我们就可以访问内容，但是启用签名cookie之后，我们将得到HTTP 403。下面是我们要发送的配置/cookie： CloudFront-Key-Pa

浏览 2提问于2017-08-14得票数 1

2回答

是否可以使用CORS将cookie从第三方服务器发送到浏览器？

javascript、cookies、ajax、cors

这个应用程序应该能够授权使用云锋签名曲奇访问从C0到cloudfront的多个文件。为此，我考虑构建一个aws lambda函数，该函数公开为api网关中的web服务，它将生成并返回HTTP响应头中签名的cookie到js应用程序。然后，salesforce js应用程序应该能够调用这个函数来获取签名的cookie，并将用户重定向到cloudfront上的私有内容url。(amazonws.com)

浏览 0提问于2018-08-16得票数 1

2回答

使用已签名的Cookies服务CloudFront的私有内容

amazon-web-services、amazon-cloudfront

Cloudfront支持为私有内容提供签名的cookie，但我找不到如何这样做的任何例子。我已经找到了一些关于如何使用Java而不是Cookies来签署URL的例子，请大家分享他们的经验，这是否是保护从CloudFront提供的多种媒体形式的最佳方式。我们的网站有用户上传的图片和视频，然后可以通过我们网站上的搜索查看，我想确保这些图像只能由我们的

浏览 3提问于2015-04-27得票数 5

2回答

无法使用cloudfront的签名cookies

cookies、amazon-cloudfront、signed

我正在尝试为我的cloudfront发行版使用签名的cookies。import requests'CloudFront-Key-Pair-Id': 'APKXXXXXXXXXXX', 'CloudFront-Policy/media/p

浏览 1提问于2017-04-21得票数 4

1回答

在C#中使用AWS Cloudfront* API创建签名饼干*

c#、amazon-web-services、cookies、amazon-s3、amazon-cloudfront

我一直试图使用.NET为我的S3桶创建签名的cookies，但是每当我发送带有创建的cookies的HTTP请求时，我就会得到“禁止”的结果。在这段代码中我做错了什么吗？谢谢。/distribution123abc.cloudfront.net/*", new FileInfo(@"C:\bla\privatekey

浏览 12提问于2016-11-18得票数 2

回答已采纳

1回答

当cloudfront签名的cookie是不同的域时，如何设置它？

amazon-web-services、amazon-cloudfront

我正在考虑使用aws cloudfront与签名的cookie，以服务静态保护的内容在我的网页。目前还不清楚如何处理这个问题，因为cloudfront将是一个独立的域，而不是为页面提供服务的域。mycloudfrontsubdomain.cloudfront.net上的mywebsite.com将服务器一个具有静态CDN内容链接的页面，该页面应该通过签名的

浏览 11提问于2022-10-16得票数 0

回答已采纳

2回答

如何在浏览器中使用CloudFront签名的cookie？

javascript、node.js、express、cookies、amazon-cloudfront

所以我有一个私有的CDN (不能通过S3访问数据，只能通过签名的URL和cookies)，它使用CloudFront来保存web应用程序的一些文件。我的网站上有一个页面显示了一个在cdn上生存的图片。<img src="cdn.example.com/images/file.jpg"> 现在，当我在服务器上生成一个签名的URL时，我可以将它传递给客户机，并将其设置为

浏览 0提问于2017-02-01得票数 11

1回答

S3和云阵中的重定向规则

amazon-web-services、amazon-s3、amazon-cloudfront

我创建了一个存储静态站点的桶，并在请求的文件不存在的情况下创建了一个重定向规则来重定向到lambda函数。file=" }测试这个S3就像预期的那样工作。如果不存在文件，它将显示重定向到我的lambda函数的文件。但是当我将cloudfront放在S3桶的前面时，当我点击不存在

浏览 0提问于2021-07-22得票数 0

1回答

基于所选请求头的缓存- Cloudformation的CloudFront行为？

amazon-cloudfront、amazon-cloudformation

我正在编写Cloudformation来部署一个ELB原点CloudFront发行版。除了AWS文档中找不到的一个选项之外，我已经完成了它。我将所有流量重定向到https，正因为如此，我需要将发行版上的行为设置为" all“或"Whitelist”，用于“基于所选请求头的缓存”。可以在任何地方的Cloudformation中指定这一点吗？默认值为None，这是一个无效的选项，并返回错误：若要使用带有ELB源的SSL，请转发所有标头

浏览 1提问于2018-02-03得票数 6

回答已采纳

1回答

从Amazon S3目录授权HLS流文件

node.js、amazon-web-services、amazon-s3、http-live-streaming、aws-sdk-js

我们已经设置了将原始视频转换为HLS格式(.m3u8和.ts文件)并将它们组织到s3桶中的目录的设置。桶中的每个目录表示一个视频。由于s3在其实现中实际上没有目录的概念，所以它不允许我们获得一个签名的url来读取目录的内容以输入视频播放器。我试着单独用.m3u8对getObject文件的URL签名，但是由于试图获取要播放的视频的部分，s3将以403抛出它。在这个阶段，使用cloudfront

浏览 11提问于2020-06-04得票数 1

回答已采纳

1回答

403禁止错误使用Cloudfront签名的cookie？

java、amazon-web-services、amazon-cloudfront

我看到的非常奇怪的行为。我使用cloudfront签名的cookie来限制对cloudfront中一组文件的访问。在大多数互联网连接上，这是很好的。但在另外一些情况下，我得到了403个禁止的错误。例如，某些互联网连接导致cloudfront cookies无法工作的一些行为。与这台机器本身无关，因为我的笔记本电脑在一些无线连接上会正常工作，但在另一些无线连接上就

浏览 2提问于2019-01-26得票数 4

点击加载更多