S3 서명 URL이 설정 시간보다 일찍 만료되는 이유

URL 만료와 서명 자격증명 만료 중 빠른 쪽을 봅니다

임시 자격증명으로 만든 S3 사전 서명 URL은 설정한 URL 유효기간이 남아 있어도 자격증명이 만료되면 사용할 수 없습니다. 만료일을 길게 늘리는 것만으로 해결되지 않습니다. 먼저 URL 생성에 사용한 역할 세션과 실제 오류가 ExpiredToken인지 확인합니다.

재현 기록에 비밀 URL을 그대로 남기지 않습니다

생성 시각, 요청 시각, 설정 유효기간, 자격증명 종류를 따로 기록합니다. 전체 쿼리 문자열이 들어간 URL을 공개 이슈나 로그에 붙이면 접근 권한을 노출할 수 있습니다. 새 임시 자격증명으로 새 URL을 생성한 뒤 같은 객체와 메서드로 비교합니다. 기존 URL 문자열을 편집해 기간만 늘리는 방식은 서명 검증과 맞지 않습니다.

장기 공유가 필요하면 발급 흐름을 바꿉니다

인증된 이용자가 필요할 때 새 URL을 받도록 설계하면 세션 종료 뒤 오래된 링크에 의존하는 문제를 줄일 수 있습니다. 다운로드 도중 만료와 만료 뒤 재시도도 구분합니다. 운영에서는 사용자가 다시 발급받는 경로와 권한 검사를 함께 준비하고, URL을 얻었다는 이유만으로 영구 공개 파일처럼 다루지 않습니다.

서버 운영 실행 전 점검표

• URL 만료와 서명 자격증명 만료 중 빠른 쪽을 봅니다
• 재현 기록에 비밀 URL을 그대로 남기지 않습니다
• 장기 공유가 필요하면 발급 흐름을 바꿉니다