Notion 里插入的图片居然直接暴露在公网上

[callmesmc]

点击 View Original ，会用浏览器打开一个链接。复制链接地址，在另一个设备打开，图片直接显示出来了，似乎完全没有验证。

页面是私人的，没有 Share to Web

是我火星了吗？

[goofansu]

点 View Original 获取的 URL 是 AWS 的 presigned URL, 这个就是用来分享的，但是这个链接是有过期时间的，notion 里面过期时间是一天，可以在 URL 里看到 X-Amz-Expires=86400 。

参考： https://docs.aws.amazon.com/AmazonS3/latest/userguide/ShareObjectPreSignedURL.html

[Rwing]

楼上正解

[callmesmc]

@goofansu 感谢解惑，看来是我想多了😂

[pendulum]

有时间限制的，如果真是无验证早就被滥用当公共图床了