Solución
----------

**Importante:** Las [URL prefirmadas](https://boto3.amazonaws.com/v1/documentation/api/latest/guide/s3-presigned-urls.html) otorgan acceso al bucket de Amazon S3 a cualquier persona que tenga la URL. Por motivos de seguridad, se recomienda [limitar las capacidades de las URL prefirmadas](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrlUploadObject-LimitCapabilities).

Cuando usa un token temporal para crear una URL prefirmada, la URL prescribe cuando vence el token. Esto es cierto incluso cuando crea la URL con una fecha de vencimiento posterior a la del token temporal.

Para obtener más información sobre los tiempos de vencimiento, consulte el artículo [Tiempos de vencimiento de las URL prefirmadas](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrl-Expiration).

Para obtener información sobre los tipos de credenciales que puede usar y su tiempo de vencimiento asociado, consulte [Quién puede crear una URL prefirmada](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#who-presigned-url).

**Nota:** Los servicios que asumen un rol de AWS Identity and Access Management (IAM), como el [rol de ejecución de AWS Lambda](https://docs.aws.amazon.com/lambda/latest/dg/lambda-intro-execution-role.html#permissions-executionrole-session), no siempre cumplen con la [configuración de duración de la sesión del rol](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use.html#id_roles_use_view-role-max-session).

Para conceder a los usuarios acceso a los objetos de su bucket de Amazon S3 durante más de 7 días, elija una de las siguientes opciones:

* [URL firmadas](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-urls.html) o [cookies firmadas](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-cookies.html) de Amazon CloudFront
* [Identidad de acceso de origen (OAI) de CloudFront](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html)
* [Federación de identidades web con Amazon Cognito](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_s3_cognito-bucket.html)

Información relacionada
-------------------

[Uso compartido de objetos con URL prefirmadas](https://docs.aws.amazon.com/AmazonS3/latest/dev/ShareObjectPreSignedURL.html)

[GetSessionToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetSessionToken.html)

[Recuperación de las credenciales de seguridad de los metadatos de la instancia](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-metadata-security-credentials.html)

[Solicitudes de autenticación: uso de parámetros de consulta (AWS Signature versión 4)](https://docs.aws.amazon.com/AmazonS3/latest/API/sigv4-query-string-auth.html)

He usado un token temporal para crear una URL prefirmada para un bucket de Amazon Simple Storage Service (Amazon S3). Sin embargo, la URL ha prescrito antes de la fecha de vencimiento que he especificado. Quiero puedo crear una URL prefirmada que sea válida durante más tiempo.

Solución de problemas al prescribir la URL prefirmada para el bucket de S3 antes de la fecha de vencimiento

¿Por qué la URL prefirmada de mi bucket de Amazon S3 prescribe antes de la fecha de vencimiento que he especificado?

Almacenamiento

Cuando intento acceder a un objeto de S3, aparece el error «La solicitud ha caducado». ¿Por qué?

¿Por qué aparece un error de acceso denegado al abrir la URL de un objeto de Amazon S3 al que tengo acceso?

¿Por qué la URL prefirmada de mi bucket de Amazon S3 prescribe antes de la fecha de vencimiento que he especificado?

Solución

Información relacionada

Contenido relevante