Amazon S3 อนุญาตให้โดเมนเฉพาะเข้าถึงบัคเก็ต

ฉันพยายามอนุญาตให้โดเมนใดโดเมนหนึ่งเข้าถึงบัคเก็ต Amazon S3 ของฉัน แต่หลังจากนั้นโดเมนทั้งหมดก็ถูกทิ้งจาก Amazon S3 URL ที่ฉันต้องการเข้าถึงคือ httpss3.ap-southeast-2.amazonaws.com/{bucketUri}/1.jpg แต่กลับส่งกลับ 403 ห้ามสำหรับผู้อ้างอิงที่อนุญาตของฉัน ฉันเห็นว่าผู้อ้างอิงในหน้านั้นถูกต้อง นี่คือการตั้งค่าของฉัน: ปิดการเข้าถึงสาธารณะทั้งหมด นโยบายถัง:
{ "เวอร์ชัน": "2008-10-17", "Id": "จำกัดตามนโยบายผู้อ้างอิง HTTP", "Statement": [ { "Sid": "1", "Effect": "Deny", "Principal ": { "AWS":}, "Action":"Resource": "arn:aws:s3bucketUri "Condition": { "StringNotLike": { "aws:Referer": "httpreference.domain.put.here"] }