使用公钥/私钥/证书限制对下载URL的访问

Question

如何限制对我网站上网址的访问权限，并且只允许我的客户端应用程序访问这些网址。我正在使用rest api来请求url，并且我认为我可以像AWS S3一样使用公钥/私钥。我的理解是，我仍然需要SSL证书才能在传输过程中保护数据。

这看起来是正确的方法吗？另外，我不确定如何在服务器端生成密钥。我在rails和php中编码。

Answer 1

我将使用查询请求身份验证来保护下载网址。

http://docs.amazonwebservices.com/AWSSimpleQueueService/latest/SQSDeveloperGuide/index.html?Query_QueryAuth.html