Python：如何使用自定义策略云端生成签名 URL

Question

我有一些生成签名 URL 的代码

expire_time = in_an_hour()

conn = CloudFrontConnection(access_key_id, access_key)

##enter the id or domain name to select a distribution

distribution = Distribution(connection=conn, config=None, domain_name=domain, id=dist_id, last_modified_time=None, status='')

signed_url = distribution.create_signed_url(url=url_tosign, keypair_id=keypair,expire_time=expire_time,private_key_file="/path/to/priv.pem")

return signed_url

我想包含一个考虑用户 IP 的自定义策略。我写了一个方法来生成可以正常工作的 json。我尝试添加policy=get_policy(url_tosign, ip)到distribution.create_signed_url调用中，但我只是得到一个错误，说它是一个意外的关键字参数。如何修改此代码以生成具有源 IP 限制的签名 URL？

Answer 1

詹姆斯迪恩的链接有解决方案。我们可以使用一个ip_address参数。更新的代码行signed_url = distribution.create_signed_url(url=url_tosign, keypair_id=keypair,expire_time=expire_time,private_key_file="/path/to/priv.pem", ip_address= "x.x.x.x/32") # CIDR notation optional. x.x.x.x also works as a /32