署名付きURLを利用したファイルアップロードWeb API設計の勘所 | フューチャー技術ブログ

はじめに現代のWebアプリケーションにおいて、ユーザが写真や動画などのファイルをアップロードする機能は、しばしば求められます。 本記事では、ファイルアップロードを実現するための一手段として、「署名付きURL」を利用した方式を取り上げ、その設計について詳しく解説します。 今回は、Amazon Web Services（AWS）を利用する前提のもと、このアプローチを探求していきます。 前半部分は署名付きURLをそもそもよく知らない方向けの導入部となっていますので、要点だけ抑えたい方は設計上のポイントから読まれることをお勧めします。 ファイルアップロードの実現方式パターン署名付きURLの話をする前に、ファイルアップロード機能をWeb APIとして実現する方式について、いくつか代表的なものを紹介します。 Pattern 1. multipart/form-datamultipart/form-da

[hitotakuchan]

後からメタデータ登録APIを叩くのはバックエンドの実装の詳細がAPIに漏れ出してる。s3:ObjectCreated:*を検知してlambdaでやる。バケットを分けるより権限をsession policy でputObectに限定したRoleにassumeRoleしてpresigned urlを生成する

[kiririmode]

オブジェクトストレージに対するアップロードとして署名つきURLを利用する場合のパターン。参考になる

[poad1010]

この記事をおすすめしました

[shingo-sasaki-0529]

テンポラリバケットなるほど。アップロード自体はテンポラリバケットで比較的ラフに行わせるけど、本バケットへのコピー時に堅牢なチェックを挟むことで負荷軽減とセキュリティを両立できるんだ

[ohbarye]

非同期で諸々をやるとupload直後に画像がUIに反映されない系の体験デメリットあると思っていたけど、最近のサイトはだいたい「画像が反映されるまでお待ちください」なのでその辺の期待が下がっているのを感じる

[kvx]

ほー

[asflash8]

署名付きURL最近触ったからタイムリー

[daishi_n]

CloudFrontの署名付きURLとCookieは制限できる項目が限られるのでテンポラリS3バケットへのアップロード後にチェック処理する必要がありそうだけどね。FunctionsやLambda@Edge、WAFでもやれそうだけど

[kazutanaka]

外部からアップロードする場合、Post Policy を使ってサーバーでサイズ範囲を制限したい。

[kane-please]

S3 AWS

[peketamin]

“署名付きURLによるファイルアップロードは、一時的なバケットを経由して、本バケットにアップロードを行う方式を推奨します。” 求めてた情報だ！