Ruby on rails 通过carrierwave下载S3上的资产

我有一个carrierwave上传器chapter_pdf_上传器，通过fog为S3配置。我可以通过以下视图使该资源可供下载——

<% @chapters.each do |chapter| %>
  <%= link_to 'download pdf', "#{chapter.chapter_pdf}" %>
  .....

.....

这安全吗

---

我有

config.fog\u public=false

不，这根本不安全。如果可以使用您提供的直接链接下载给某些用户。然后任何人都可以使用该链接下载。如果您想向特定用户授予下载权限，则应在系统/应用程序上读取该文件，然后使用

send_data

或

send_file

方法将其提供给用户

谢谢，我会查的。