V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
callmesmc
V2EX  ›  软件

Notion 里插入的图片居然直接暴露在公网上

  •  
  •   callmesmc · 2022-05-20 16:00:36 +08:00 · 2250 次点击
    这是一个创建于 929 天前的主题,其中的信息可能已经有所发展或是发生改变。

    点击 View Original ,会用浏览器打开一个链接。复制链接地址,在另一个设备打开,图片直接显示出来了,似乎完全没有验证。

    页面是私人的,没有 Share to Web

    是我火星了吗?

    4 条回复    2022-05-20 17:48:29 +08:00
    goofansu
        1
    goofansu  
       2022-05-20 16:17:45 +08:00
    点 View Original 获取的 URL 是 AWS 的 presigned URL, 这个就是用来分享的,但是这个链接是有过期时间的,notion 里面过期时间是一天,可以在 URL 里看到 X-Amz-Expires=86400 。

    参考: https://docs.aws.amazon.com/AmazonS3/latest/userguide/ShareObjectPreSignedURL.html
    Rwing
        2
    Rwing  
       2022-05-20 16:27:15 +08:00
    楼上正解
    callmesmc
        3
    callmesmc  
    OP
       2022-05-20 17:32:17 +08:00
    @goofansu 感谢解惑,看来是我想多了😂
    pendulum
        4
    pendulum  
       2022-05-20 17:48:29 +08:00
    有时间限制的,如果真是无验证早就被滥用当公共图床了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5897 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 01:49 · PVG 09:49 · LAX 17:49 · JFK 20:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.