Laravel提供两种临时URL机制：Storage::temporaryUrl()生成带HMAC签名的文件直链，适用于S3/MinIO等存储；URL::temporarySignedRoute()生成路由级签名链接，强制经控制器处理，支持权限校验与日志记录。
你需要为用户生成一个只能在特定时间内访问的文件直链，比如PDF下载、图片预览或视频流地址，且必须防止链接被篡改、重放或长期持有——Laravel 的临时 URL 机制正是为此设计，它不是简单拼接时间戳，而是通过 APP_KEY 对路径+时间+额外参数做 HMAC-SHA256 签名，确保服务端校验时能精准识别合法性与时效性。
用 Storage::temporaryUrl() 生成带签名的文件直链
此方法专用于文件存储系统（如 S3、MinIO 或配置了 temporary_url 的本地磁盘），生成的 URL 包含 signature、expires 和可选 relative 参数，但不自动触发 Laravel 的 signed 中间件校验，必须由你自行收口访问逻辑。
第一步：确认磁盘已启用 temporary_url 支持。若使用 local 磁盘，打开 config/filesystems.php，找到对应 disk 配置，在 'url' 下方添加 'temporary_url' => true；S3 驱动默认支持，无需额外设置。
第二步：在控制器中调用 Storage::disk('s3')->temporaryUrl()，传入文件路径和过期时间（Carbon 实例）：
use Illuminate\Support\Facades\Storage;<br>use Carbon\Carbon;<br><br>$url = Storage::disk('s3')->temporaryUrl(<br> 'invoices/2026-08/invoice_789.pdf',<br> Carbon::now()->addMinutes(15)<br>);
第三步：直接返回该 URL 给前端或嵌入邮件。生成结果类似：https://your-bucket.s3.amazonaws.com/invoices/2026-08/invoice_789.pdf?X-Amz-Expires=900&X-Amz-Signature=xxx&X-Amz-Date=xxx——注意这是 AWS S3 原生签名格式，与 Laravel 路由签名不同，不能用 $request->hasValidSignature() 验证。
这一步操作起来很简单，直接把文件路径和时间对象传进去就行。
用 URL::temporarySignedRoute() 生成可控入口的签名路由链接
当你想保护的是「行为」而非单纯「文件路径」——例如用户点击下载按钮才触发文件响应、或需在下载前记录日志、校验权限、防止重复提交——就必须走路由层签名，让所有访问强制经过你的控制器。
方法一：定义带命名与中间件的路由
在 routes/web.php 中声明：
Route::get('/download/{filename}', [DownloadController::class, 'serve'])<br> ->name('download.serve')<br> ->middleware('signed');
方法二：生成链接时绑定参数与过期时间
在邮件发送逻辑或 API 响应中调用：
use Illuminate\Support\Facades\URL;<br><br>$url = URL::temporarySignedRoute(<br> 'download.serve',<br> now()->addSeconds(120), // 强制要求过期时间，单位秒<br> ['filename' => 'report_final.pdf']<br>);
生成的 URL 类似：https://example.com/download/report_final.pdf?expires=1723000800&signature=5a8b2c...。Laravel 会在请求到达时自动运行 ValidateSignature 中间件，检查 signature 是否匹配、expires 是否未过期。
方法三：在控制器中手动增强校验（可选）
即便用了 middleware('signed')，仍建议在 DownloadController@serve 中显式判断：
if (! $request->hasValidSignature()) {<br> abort(403, 'Link expired or tampered.');<br>}
⚠️ 注意：若用户绕过该路由，直接用 Storage::url() 拼出原始文件地址访问，签名机制完全失效——S3 或本地 Web 服务器根本不认识 Laravel 的 _signature 参数。
控制过期时间精度与服务器时钟同步
Laravel 签名 URL 的 expires 值是 Unix 时间戳，精确到秒，校验时直接比对服务器当前时间（Carbon::now()）。这意味着：
如果服务器时间比真实时间慢 3 分钟，那么本该 15 分钟有效的链接实际只存在 12 分钟；反之，若服务器快了 2 分钟，链接会提前失效。
必须确保部署服务器启用了 NTP 时间同步服务（如 systemd-timesyncd 或 ntpd），并定期校准。可在终端执行 timedatectl status 查看是否处于 active (synchronized) 状态。
不要依赖客户端时间，所有计算与验证均发生在服务端。
生成链接时用 now()->addMinutes(5) 比 new DateTime('+5 minutes') 更可靠，前者基于 Carbon 的时区感知，后者易受 PHP 默认时区影响。
