Risoluzione
----------

**Importante:** [gli URL prefirmati ](https://boto3.amazonaws.com/v1/documentation/api/latest/guide/s3-presigned-urls.html) concedono l'accesso a un bucket Amazon S3 a chiunque disponga dell'URL. Per motivi di sicurezza, è consigliabile [limitare le funzionalità degli URL](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrlUploadObject-LimitCapabilities) prefirmati.

Quando utilizzi un token temporaneo per creare un URL prefirmato, l'URL scade quando scade il token. Ciò accade anche se crei l'URL con una scadenza successiva a quella del token temporaneo.

Per ulteriori informazioni sulle scadenze, consulta [Scadenza degli URL prefirmati](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#PresignedUrl-Expiration).

Per informazioni sui tipi di credenziali che puoi utilizzare e sulla relativa scadenza, consulta [ Chi può creare un URL prefirmato](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-presigned-url.html#who-presigned-url).

**Nota:** i servizi che assumono un ruolo AWS Identity and Access Management (IAM), come il [ruolo di esecuzione di AWS Lambda](https://docs.aws.amazon.com/lambda/latest/dg/lambda-intro-execution-role.html#permissions-executionrole-session), non sempre rispettano le ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use.html#id_roles_use_view-role-max-session)impostazioni di durata della sessione del ruolo[.

Per concedere agli utenti l'accesso agli oggetti del tuo bucket Amazon S3 per più di 7 giorni, scegli una delle seguenti opzioni:

* [URL firmati](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-urls.html) o [cookie firmati](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-signed-cookies.html) di Amazon CloudFront
* [Identità di accesso origine (OAI) di CloudFront](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html)
* [Federazione delle identità Web con Amazon Cognito](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_s3_cognito-bucket.html)

Informazioni correlate
-------------------

[Condivisione di oggetti con URL prefirmati ](https://docs.aws.amazon.com/AmazonS3/latest/dev/ShareObjectPreSignedURL.html)

[GetSessionToken](https://docs.aws.amazon.com/STS/latest/APIReference/API_GetSessionToken.html)

[Recupera le credenziali di sicurezza dai metadati delle istanze](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/instance-metadata-security-credentials.html)

[Autenticazione delle richieste: utilizzo dei parametri di query (AWS Signature versione 4) ](https://docs.aws.amazon.com/AmazonS3/latest/API/sigv4-query-string-auth.html)

Ho usato un token temporaneo per creare un URL prefirmato per un bucket Amazon Simple Storage Service (Amazon S3). L'URL è scaduto prima della scadenza che ho specificato. Desidero creare un URL prefirmato valido per un periodo più lungo.

Risolvi i problemi relativi alla scadenza anticipata di un 'URL prefirmato per un bucket S3

Perché l'URL prefirmato per il mio bucket Amazon S3 è scaduto prima della scadenza che ho specificato?

Perché l'URL prefirmato per il mio bucket Amazon S3 è scaduto prima della scadenza che ho specificato?

Risoluzione

Informazioni correlate

Contenuto pertinente