Presigned URL: Tải Tệp An Toàn Từ S3 & Cloudflare R2 Không Lộ Bucket

[Trình duyệt] -- 1. GET /api/download-link?file=report.pdf --> [Node.js API Server]
                                                                 | Tạo Presigned URL
[Trình duyệt] <-- 2. Trả về URL có chữ ký (hết hạn sau 15 phút) (Không tốn băng thông!)

[Trình duyệt] -- 3. GET https://bucket.r2.cloudflarestorage.com/report.pdf?X-Amz-Signature=... --> [Cloudflare R2]
[Trình duyệt] <-- 4. Tải xuống trực tiếp tốc độ cao -----------------------------------------------+

import { S3Client, GetObjectCommand } from '@aws-sdk/client-s3';
import { getSignedUrl } from '@aws-sdk/s3-request-presigner';

const s3 = new S3Client({
  region: 'auto',
  endpoint: process.env.R2_ENDPOINT,
  credentials: {
    accessKeyId: process.env.AWS_ACCESS_KEY_ID!,
    secretAccessKey: process.env.AWS_SECRET_ACCESS_KEY!,
  },
});

export async function createDownloadUrl(
  bucketName: string,
  objectKey: string,
  fileName: string,
  expiresInSeconds = 900 // 15 phút
): Promise<string> {
  const command = new GetObjectCommand({
    Bucket: bucketName,
    Key: objectKey,
    // Buộc trình duyệt tải về với tên file đúng thay vì mở trong tab mới
    ResponseContentDisposition: `attachment; filename="${encodeURIComponent(fileName)}"`,
  });

  const presignedUrl = await getSignedUrl(s3, command, { expiresIn: expiresInSeconds });
  return presignedUrl;
}