Bapper
V2EX  ›  软件

Notion 里插入的图片居然直接暴露在公网上

By Bapper at 2022 年 5 月 20 日 · 3128 次点击

点击 View Original ,会用浏览器打开一个链接。复制链接地址,在另一个设备打开,图片直接显示出来了,似乎完全没有验证。

页面是私人的,没有 Share to Web

是我火星了吗?

4 条回复  •  2022-05-20 17:48:29 +08:00
goofansu
   1
goofansu  
   2022 年 5 月 20 日
点 View Original 获取的 URL 是 AWS 的 presigned URL, 这个就是用来分享的,但是这个链接是有过期时间的,notion 里面过期时间是一天,可以在 URL 里看到 X-Amz-Expires=86400 。

参考: https://docs.aws.amazon.com/AmazonS3/latest/userguide/ShareObjectPreSignedURL.html
Rwing
   2
Rwing  
   2022 年 5 月 20 日
楼上正解
Bapper
   3
Bapper  
OP
   2022 年 5 月 20 日
@goofansu 感谢解惑,看来是我想多了😂
pendulum
   4
pendulum  
   2022 年 5 月 20 日
有时间限制的,如果真是无验证早就被滥用当公共图床了
© 2026 V2EX · 30ms · 3.9.8.5