Amazon S3允许特定域访问存储桶

我试图允许特定域访问我的 Amazon S3 存储桶，但之后所有域都已从 Amazon S3 中删除。我希望访问的网址是 httpss3.ap-southeast-2.amazonaws.com/{bucketUri}/1.jpg 但在我允许的引荐来源网址上返回 403 forbidden。我可以看到页面上的 Referer 是正确的。这是我的设置：全部关闭阻止公共访问。存储桶策略：
{ "Version": "2008-10-17", "Id": "Restrict based on HTTP referrer policy", "Statement": [ { "Sid": "1", "Effect": "Deny", "Principal ": { "AWS":}, "Action":"Resource": "arn:aws:s3bucketUri "Condition": { "StringNotLike": { "aws:Referer": "httpreference.domain.put.here"] }