Почему я получаю сообщение «Доступ запрещен» для URL-адресов подписанных изображений для объектов S3 с пробелами в имена ⇐ Python

[Anonymous]

Я использую подписанные URL-адреса CloudFront. У меня уже есть объекты S3. Мой код генерирует подписанный URL-адрес, но изображения с пробелами в именах файлов получить невозможно, а другие изображения также не загружаются.

Код: Выделить всё

from datetime import datetime ,timedelta
import os
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes, serialization
from cryptography.hazmat.primitives.asymmetric import padding
from botocore.signers import CloudFrontSigner

class SecuringCloudFront:
def __init__(self):
pass

def rsa_signer(self, message):
try:
with open('private_key.pem', 'rb') as key_file:
private_key = serialization.load_pem_private_key(
key_file.read(),
password=None,
backend=default_backend()
)
return private_key.sign(message, padding.PKCS1v15(), hashes.SHA1())
except Exception as e:
print(f"Error loading or signing with private key: {e}")
return None

def get_document_images_from_s3(self, images_keys, images_to_get=None):
"""
Description: creates signed CloudFront URLs for document images

Attributes:
- images_keys: list of keys
- images_to_get: list of images index

Result: list of URLs
"""
CLOUDFRONT_URL = "https://***********.cloudfront.net"
KEY_PAIR_ID = "********" #id of stored key

images_urls = []
keys = (
images_to_get
if images_to_get is not None
else list(range(len(images_keys)))
)
for key in keys:
try:
if key >= len(images_keys) or len(images_keys[key]["name"]) == 0:
continue

s3_key = images_keys[key]["name"]
url = f"{CLOUDFRONT_URL}/{s3_key}?response-content-disposition=inline&Content-Type=image/jpeg"
expire_date = datetime.utcnow() + timedelta(hours=24)

cloudfront_signer = CloudFrontSigner(KEY_PAIR_ID, self.rsa_signer)
signed_url = cloudfront_signer.generate_presigned_url(
url, date_less_than=expire_date
)
url = {"url": signed_url} if signed_url else {"url": ""}
except Exception as e:
url = {"url": ""}
print(f"Error generating signed URL: {e}")

images_urls.append(url)

return images_urls

if __name__ == "__main__":
securing_cloud_front = SecuringCloudFront()
images_keys = [
{"name": "imageIns3.jpg"}
]
signed_urls = securing_cloud_front.get_document_images_from_s3(images_keys)
print("Signed URLs:", signed_urls)

Заменив пробелы в ключах объекта на %20 и + в URL-адресе, я все равно получал ошибки «Доступ запрещен». Интеграцию пользовательской политики для создания подписанных URL-адресов я не понимаю.
При попытке открыть объект непосредственно из S3, который не может получить действительный URL-адрес от CloudFront, он классифицируется как «jpg_files». Объект, успешно полученный из CloudFront, относится к категории «jpg_images».

Подробнее здесь: https://stackoverflow.com/questions/787 ... h-spaces-i