如何安全地将S3文件提供给博客

Question

我正在创建一个博客，我正在选择应该在哪里托管它。现在我想要一个像Blogger或Wordpress.com这样的免费解决方案。

我面临的问题是我想在我的博客中使用我在S3存储桶中的文件，但我发现的博客解决方案都没有支持任何类型的服务器代码，这意味着为了使用S3查询字符串身份验证我必须将易受攻击的信息放在客户端。出于显而易见的原因，我不想这样做。

所以，我正在寻找有关如何在免费博客主机中安全地包含S3内容的想法。

Answer 1

我不知道任何默认支持Amazon S3的博客软件。所以你最好的机会是获得一个便宜的托管（托管这些天真的很便宜，一个月几美元）。然后，您可以安装支持Amazon S3的插件。

Answer 2

我想我们可能需要更多细节。例如，如果您只想从博客链接到S3上的文件，则可以在S3上将文件全局读取，然后只链接到它们，无需身份验证。

如果你想做一些更复杂的事情，可以考虑使用WordPress.org自己托管WordPress，此时你可以自己使用服务器端代码，也许作为一个插件。或者，也许现有的插件适用于适合您的WordPress - 肯定有一个插件可以将WordPress文件上传到S3，然后从那里提供服务，而不是从您的博客主机提供服务。它不是免费的免费解决方案，但托管开始相当便宜。

出于相当明显的安全原因，我无法想到谁提供服务器端代码访问的博客服务提供商。