MinIO 默认预签名 URL 有效期为 7 天（604800 秒），但通过显式设置 expiry() 参数可自定义时长；需注意：技术上无法真正“永久”生效（如设为 Integer.MAX_VALUE 约等于 68 年），且长期有效的预签名 URL 存在安全风险，推荐按需动态生成。
minio 默认预签名 url 有效期为 7 天（604800 秒），但通过显式设置 `expiry()` 参数可自定义时长；需注意：技术上无法真正“永久”生效（如设为 `integer.max_value` 约等于 68 年），且长期有效的预签名 url 存在安全风险，推荐按需动态生成。
在使用 MinIO Java SDK 上传文件并生成访问链接时，minioClient.getPresignedObjectUrl() 方法返回的预签名 URL 默认有效期为 7 天（604800 秒）。这正是您遇到“7 天后 URL 失效”的根本原因——它并非由 MinIO 服务端策略强制限制，而是 SDK 的客户端默认行为。
要延长该有效期，您需要显式调用 GetPresignedObjectUrlArgs.Builder.expiry(int seconds) 方法传入自定义秒数。例如：
// ✅ 正确示例：设置有效期为 30 天（2592000 秒）
String url = minioClient.getPresignedObjectUrl(
GetPresignedObjectUrlArgs.builder()
.method(Method.GET)
.bucket(bucketName)
.object(uuid + "-" + multipartFile.getOriginalFilename())
.expiry(2592000) // ← 关键：显式指定过期秒数
.build()
);⚠️ 注意事项与最佳实践：
-
不能设为 0 或负数（如 -1）：MinIO SDK 会抛出 IllegalArgumentException: expiry must be minimum 1 second。最小合法值为 1（1 秒），最大支持值为 Integer.MAX_VALUE（约 68 年）。虽然技术上可设为 Integer.MAX_VALUE 模拟“长期有效”，但强烈不建议：
- 预签名 URL 包含签名密钥派生信息，长期暴露将显著增加凭证泄露与未授权访问风险；
- 违背最小权限与时效性安全原则（OWASP ASVS 3.3.1）。
-
更安全的替代方案：
- ✅ 按需生成：不在上传时持久化 URL，而是在用户请求下载时实时调用 getPresignedObjectUrl() 生成短期（如 5–30 分钟）URL；
- ✅ 结合代理层：后端提供 /api/files/{id} 接口，内部校验权限后重定向（302）至临时预签名 URL；
- ✅ 启用 MinIO 浏览器直链（若公开）：对公共桶（public policy）中的对象，直接使用 http://minio-host/bucket/object 访问，无需签名（需确保权限配置严谨）。
代码优化建议：您的原始逻辑中 appFileRepository.saveAll(appFiles) 被错误地置于 forEach 循环内（应在外层），且未处理流关闭。修正后的关键片段如下：
multipartFiles.forEach(multipartFile -> {
try (InputStream stream = multipartFile.getInputStream()) {
UUID uuid = UUID.randomUUID();
String objectName = uuid + "-" + multipartFile.getOriginalFilename();
// 上传对象
minioClient.putObject(PutObjectArgs.builder()
.bucket(bucketName)
.object(objectName)
.stream(stream, multipartFile.getSize(), -1)
.contentType(multipartFile.getContentType())
.build());
// 生成 30 天有效期 URL（按需调整）
String url = minioClient.getPresignedObjectUrl(GetPresignedObjectUrlArgs.builder()
.method(Method.GET)
.bucket(bucketName)
.object(objectName)
.expiry(2592000) // 30 days in seconds
.build());
AppFile appFile = buildAppFile(multipartFile, objectName, url, product);
appFiles.add(appFile);
} catch (Exception e) {
throw new FileException("Failed to upload file: " + e.getMessage(), e);
}
});
appFileRepository.saveAll(appFiles); // ← 移至此处，批量保存总结：MinIO 预签名 URL 的有效期完全由客户端 SDK 控制，通过 expiry() 可灵活定制，但应以安全为先——避免超长有效期，优先采用“按需生成 + 短期有效”模式，并配合权限策略与网络层防护，构建健壮、合规的对象存储访问体系。
