인프런 커뮤니티 질문&답변

AWS S3 파일 업로드를 구현중인데 궁금한게 생겨서 여쭤봅니다!

현재 프론트에서 서버로 presignedURL 생성 API 요청보내면,

서버에서 presigendURL과 downloadURL을 내려주도록 했습니다.

그러면, 생성된 presigendUrl로 프론트가 직접 PUT으로 버킷에 업로드하고, downloadUrl로 보여주는 구조로 작업을 했습니다.

1. presignedURL 만료시간 5분설정.

2. 생성 API는 로그인된 사용자만 가능하도록 설정

3. downloadURL CDN설정 (도메인 적용)

이정도 보안은 해두었는데 presignedURL에 버킷주소 노출 되는건 괜찮을까요..?

찾아보았을때에는 presignedURL은 버킷주소를 도메인같은거로 가릴수는 없다고 하길래 어떻게 해야할지 여쭤봅니다. 실제 운영하고 싶은 서비스라서 답변 부탁드려요 ㅠㅠ