前言 最近严查security, 导致原来暴露出去的s3不能用了,不允许public的s3,暂时的折中方案是自己做跳转.于是需要在SpringMVC中实现文件下载功能. 关于文件存储的设计 文件存储通常用作对象存储,业界标准就是AWS s3, 国内的七牛也差不多.不想自建的话,采用这种第三方存储是很方便的.但是,有写地方需要注意. 安全问题 就像这次整改遇到的,权限问题大概是对象存储必须具备的.s3的权限特别多和复杂,可以做到认证user访问: 指定ip访问: 指定IAM Role访问: 指定第…