AWS S3にあるファイルを別名でダウンロードしたい。

Question

環境

インフラ　AWS EC2 + RDS + S3
アプリ　 PHP 8.0.8 + laravel8

概要

社内のファイルアーカイブアプリを開発しています。
S3にあるデータを別名（日本語）でダウンロードしたいと考えています。
local環境やS3未使用時は問題なくダウンロードできたのですが、
S3を使用するとうまくいきません。
ご教授よろしくお願いします。

やったこと

<a href="https://s3-ap-northeast-1.amazonaws.com/bucketname/arch/filename.docx　download="テストワード.docx" >ダウンロード</a>

別名ではなく、元のファイル名（filename.docx）でダウンロードされる

---

<a href="https://s3-ap-northeast-1.amazonaws.com/bucketname/arch/filename.docx?response-content-disposition=テストワード.docx" >ダウンロード</a>

エラー表示される
This XML file does not appear to have any style information associated with it. The document tree is shown below.
\n
<Error>
<script/>
<Code>InvalidArgument</Code>
<Message>Header value cannot be represented using ISO-8859-1.</Message>
<ArgumentName>response-content-disposition</ArgumentName>
<ArgumentValue>テストワード.docx</ArgumentValue>
<RequestId>6XRJ42S86NE6AWFJ</RequestId>
<HostId>pYhE6qXdvMBknLRF37CP9UhLspfQwKQP4U67vcQk5XQ7SRvLvGg/DOEsb7A5TYOCrT3CQojyTXw=</HostId>
</Error>

補足

S3のバケットポリシー

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PublicReadGetObject",
            "Effect": "Allow",
            "Principal": "*",
            "Action": "*",
            "Resource": "arn:aws:s3:::bucketname/*",
            "Condition": {
                "StringLike": {
                    "aws:Referer": [
                        "https://*.domain/*",
                        "https://*.domain/*"
                    ]
                }
            }
        }
    ]
}

Answer 1

controller経由で別名保存することが出来ました。
AWS S3から大容量をダウンロードするとエラーが発生するので
下記サイトを参考に「Amazon S3 ストリームラッパー 」を使用して無事問題解決することができました。
[PHP] AWS S3から大容量ファイルをダウンロードする方法とメモリ使用量

ありがとうございました。

Answer 2

こちらにほぼ答えが書いてありそうですね。
S3から直接ダウンロードさせるときにファイル名を差し替える

Amazon S3の署名付きURL発行の際に別名でファイルをダウンロードさせるようにする

これらはすぐ出てきたので、困ったらまずは調べる癖をつけてみましょう。
また、セキュリティ上の観点からもURLの直指定ではなくpre-signed URLを発行する仕組みにすることを推奨します。

---

以下は質問の事象と関係ないところですが

S3のエンドポイントをパス形式で指定するのは今後は避けたほうが賢明です
【注意喚起】 2020年9月30日以降、パス形式での S3 API リクエストは受け付けられなくなります。

また、該当のサービスがあるサイトは適切にアクセスコントロールされてますか？
このバケットポリシーだと該当のドメインがリファラに含まれていれば誰でもダウンロードできちゃうと思いますが…。
pre-signed URLを使えばパブリックにしなくても期限付き一時URLを発行できるので前述の通りそちらをおすすめします。

Comments

[take45]

早速のご回答ありがとうございます。
実は「S3から直接ダウンロードさせるときにファイル名を差し替える」は
私も拝見して試したのですが、laravelで「S3Client」のエラーが出まして
挫折していました。記述漏れ申し訳ございません。
（元々AWS SDKが入っていなかったので、インストールしたのですが使い方がいまいちわからなかった。）