软件应用程序通常需要一个中间人（比如服务器）来帮忙管理数据的流动、共享和存储。当客户端想要获取数据时，它会向这个服务请求数据。然后，服务会从存储数据的地方找到数据，并把它传给客户端。
举个例子，云服务可能会先在自己的服务器上接收用户上传的文件，然后再把这些文件转到长期存储的地方。这种做法会带来几个问题：
- 增加延迟：因为数据要通过中间服务转手，所以获取数据的时间会变长。
- 资源消耗：中间服务在处理数据请求时，会消耗计算能力、内存和网络带宽。
- 可扩展性问题：当客户端数量和数据请求增多时，中间服务可能会忙不过来，导致性能变差。
什么是 Valet Key Pattern？
Valet Key 模式解决了如何安全地让客户端直接访问系统中存储的数据，而不需要通过中间服务的问题。它用一个短期的令牌（Valet Key）来给客户端临时、直接访问特定资源（比如云存储桶或文件）的权限。它的工作原理是这样的：
1. 客户端请求访问：客户端向应用程序申请读取或写入数据的权限。
2. 授权：中间服务（“密钥发行者”）同意客户端访问特定数据。
3. 密钥生成：密钥发行者生成一个“代客密钥”（安全令牌），这个密钥会临时、有限制地让客户端访问数据。密钥里包含以下信息：
- - 数据的位置。
- - 客户端被允许的权限（比如读取、写入）。
- - 密钥的有效期。
4. 密钥交付：密钥发行者把代客密钥安全地交给客户端。
5. 直接访问：客户端用代客密钥直接访问数据存储系统，不用再经过中间服务。
Valet Key Pattern 还允许通过设置细粒度的范围和撤销机制来精确控制数据访问。Valet 密钥可以配置为限制对特定操作（比如只读、写入）、文件、目录甚至时间窗口（比如有效期为 10 分钟）的访问。
举个例子，密钥可能只允许客户端临时上传文件到云存储中的某个文件夹，但不能删除或修改文件。像 AWS S3 或 Azure Blob Storage 这样的云服务提供商，通过预签名 URL 或 SAS 令牌来支持这些功能，这些令牌会在存储层强制执行这些限制。
安全隐患
Valet Key 模式也带来了一些安全上的考虑：
1. 密钥安全：整个系统的安全依赖于代客密钥的安全。密钥必须安全地生成和交付，防止被未经授权的人拿到。
2. 密钥过期：设置密钥的有效期很重要，这样可以限制攻击者的机会。
3. 权限管理：要仔细管理每个代客密钥的权限，防止客户端拿到过多的权限。
4. 密钥撤销：系统必须有一种机制，可以在密钥泄露时撤销它。
5. 安全密钥发行：负责生成代客密钥的服务必须非常安全，因为这对攻击者来说是个很有价值的目标。