Vercel Blob теперь поддерживает подписанные URL с ограниченным сроком

Что изменилось?

Vercel объявил о запуске Signed URLs для своего сервиса Blob. Теперь разработчики могут создавать URL‑адреса, ограниченные по времени и операции, которые позволяют загружать, скачивать, проверять метаданные или удалять конкретный объект без необходимости предоставлять полный доступ к хранилищу.

Ключевые параметры

• Операция: каждый URL привязан к одной из четырёх операций – PUT, GET, HEAD или DELETE.
• Путь: ссылка работает только с указанным pathname объекта.
• Срок действия: выбирается пользователем, максимум – 7 дней.
• Подпись: криптографически покрывает тип операции и ограничения, поэтому URL, подписанный для GET, нельзя использовать как PUT.

Как использовать?

import { getSignedUrl } from '@vercel/blob';

const url = await getSignedUrl({
  operation: 'GET',
  pathname: '/images/avatar.png',
  expiresIn: 60 * 60 * 24 // 1 день
});

Полученный URL можно передать клиенту (браузеру, мобильному приложению) – он сможет выполнить единственную разрешённую операцию до истечения срока.

Почему это важно?

Подписанные ссылки упрощают direct uploads из браузера, позволяют безопасно делиться медиа‑файлами с внешними партнёрами и снижают риск утечки данных, так как доступ ограничен конкретным объектом и временем.

Более детальная документация и примеры доступны в официальном блоге Vercel.