Хранилище Google с подписанным адресом

Question

Как загрузить файл с типом контента mutlipart/formdata ---boundaryString используя signed url в Google хранилище?

Проблема, с которой я сталкиваюсь, - это когда мы используем браузер для загрузки файла, браузер ставит тип содержимого mutlipart/formdata ---boundaryString, где boundaryString является динамической частью значения заголовка содержимого.

Теперь, поскольку метод подписи google требует, чтобы тип содержимого являлся частью подписи. Создание подписанного URL стало невозможным.

Answer 1

Для загрузки с использованием формы в Интернете GCS предоставляет альтернативу регулярному подписанному URL-адресу, называемому «политическим документом». Документ политики - это подписанная политика загрузки, заполненная описанием того, какие типы загрузок есть, и не подходит, и включены как один из параметров вашего сообщения формы.

Для получения более подробной информации см. https://cloud.google.com/storage/docs/xml-api/post-object#policydocument.

Так, например, HTML форма, которая позволила бы закачки выглядеть следующим образом:

<form action="http://travel-maps.storage.googleapis.com" 
method="post" 
enctype="multipart/form-data"> 
    <input type="text" name="key" value=""> 
    <input type="hidden" name="bucket" value="travel-maps"> 
    <input type="hidden" name="Content-Type" value="image/jpeg"> 
    <input type="hidden" name="GoogleAccessId" value="1234567890123@developer.gserviceaccount.com"> 
    <input type="hidden" name="acl" value="bucket-owner-read"> 
    <input type="hidden" name="success_action_redirect" value="http://www.example.com/success_notification.html"> 
    <input type="hidden" name="policy" value="eyJleHBpcmF0aW9uIjogIjIwMTAtMDYtMTZUMTE6MTE6MTFaIiwNCiAiY29uZGl0aW9ucyI6IFsNCiAgWyJzdGFydHMtd2l0aCIsICJrZXkiLCAiIiBdLA0KICB7ImFjbCI6ICJidWNrZXQtb3duZXItcmVhZCIgfSwNCiAgeyJidWNrZXQiOiAidHJhdmVsLW1hcHMifSwNCiAgeyJzdWNjZXNzX2FjdGlvbl9yZWRpcmVjdCI6ICJodHRwOi8vd3d3LmV4YW1wbGUuY29tL3N1Y2Nlc3Nfbm90aWZpY2F0aW9uLmh0bWwiIH0sDQogIFsiZXEiLCAiQ29udGVudC1UeXBlIiwgImltYWdlL2pwZWciIF0sDQogIFsiY29udGVudC1sZW5ndGgtcmFuZ2UiLCAwLCAxMDAwMDAwXQ0KICBdDQp9"> 
    <input type="hidden" name="signature" value="BSAMPLEaASAMPLE6SAMPLE+SAMPPLEqSAMPLEPSAMPLE+SAMPLEgSAMPLEzCPlgWREeF7oPGowkeKk7J4WApzkzxERdOQmAdrvshKSzUHg8Jqp1lw9tbiJfE2ExdOOIoJVmGLoDeAGnfzCd4fTsWcLbal9sFpqXsQI8IQi1493mw="> 
    <input name="file" type="file"> 
    <input type="submit" value="Upload"> 
</form> 

Поле «политика» содержит описание того, что пользователь может загрузить. Это документ JSON, кодированный базой 64. Unencoded, это выглядит следующим образом:

{"expiration": "2010-06-16T11:11:11Z", 
"conditions": [ 
    ["starts-with", "$key", "" ], 
    {"acl": "bucket-owner-read" }, 
    {"bucket": "travel-maps"}, 
    {"success_action_redirect": "http://www.example.com/success_notification.html" }, 
    ["eq", "$Content-Type", "image/jpeg" ], 
    ["content-length-range", 0, 1000000] 
    ] 
} 

поле «подпись» работает как подписанный URL будет, за исключением того, что вы подписываете политику, а не запрос. Это базовая кодировка rsa/sha-256 документа политики.