Đường ray: cho phép tải xuống các tệp được lưu trữ trên S3 mà không hiển thị URL S3 thực tế cho người dùng

Question

Tôi có ứng dụng Rails được lưu trữ trên Heroku. Ứng dụng tạo và lưu trữ các tệp PDF trên Amazon S3. Người dùng có thể tải xuống các tệp này để xem trong trình duyệt của họ hoặc để lưu trên máy tính của họ.

Sự cố tôi gặp phải là mặc dù việc tải xuống các tệp này có thể thông qua URL S3 (như "https://s3.amazonaws.com/my-bucket/F4D8CESSDF.pdf"), rõ ràng KHÔNG phải là cách tốt để làm điều đó. Nó không phải là mong muốn để tiếp xúc với người dùng rất nhiều thông tin về phụ trợ, chưa kể đến các vấn đề an ninh tăng lên.

Có thể ứng dụng của tôi bằng cách nào đó truy xuất dữ liệu tệp từ S3 trong bộ điều khiển, sau đó tạo luồng tải xuống cho người dùng, sao cho URL Amazon không được hiển thị?

Answer 1

Có, điều này là có thể - chỉ cần tìm nạp tệp từ xa bằng Rails và lưu trữ tạm thời trên máy chủ của bạn hoặc lưu nó trực tiếp từ bộ đệm. Vấn đề với điều này là tất nhiên thực tế là bạn cần phải lấy tập tin đầu tiên trước khi bạn có thể phục vụ nó cho người dùng. Xem this thread để thảo luận, giải pháp của họ giống như sau:

#environment.rb 
require 'open-uri' 

#controller 
def index 
    data = open(params[:file]) 
    send_data data, :filename => params[:name], ... 
end 

This issue is also somewhat related.

Answer 2

Bạn có thể tạo các đối tượng s3 của mình dưới dạng riêng tư và tạo các url công khai tạm thời cho chúng bằng phương thức url_for (đá quý aws-s3). Bằng cách này, bạn không truyền tệp qua máy chủ ứng dụng của mình, có khả năng mở rộng hơn. Nó cũng cho phép đặt quyền dựa trên phiên (ví dụ: đưa ra trong ứng dụng của bạn), theo dõi các sự kiện tải xuống, v.v.

Để thay đổi liên kết trực tiếp thành tệp được lưu trữ thành các liên kết đến bộ điều khiển/hành động tạo url tạm thời và chuyển hướng đến nó. Như thế này:

class HostedFilesController < ApplicationController 

    def show 
    s3_name = params[:id] # sanitize name here, restrict access to only some paths, etc 
    AWS::S3::Base.establish_connection!(...) 
    url = AWS::S3::S3Object.url_for(s3_name, YOUR_BUCKET, :expires_in => 2.minutes) 
    redirect_to url 
    end 

end 

Ẩn tên miền amazon trong url tải xuống thường được thực hiện với DNS aliasing. Bạn cần phải create CNAME record aliasing your subdomain, ví dụ: downloads.mydomain, đến s3.amazonaws.com. Sau đó, bạn có thể chỉ định tùy chọn :server trong AWS::S3::Base.establish_connection!(:server => "downloads.mydomain", ...) và đá quý S3 sẽ sử dụng nó để tạo liên kết.

Answer 3

Trước tiên, bạn cần tạo CNAME trong miền của mình, như giải thích here.

Thứ hai, bạn cần tạo một nhóm có cùng tên mà bạn đặt trong CNAME.

Và để kết thúc bạn cần thêm các cấu hình này trong cấu hình của bạn/initializers/carrierwave.rb:

CarrierWave.configure do |config| 
    ... 
    config.asset_host   = 'http://bucket_name.your_domain.com' 
    config.fog_directory  = 'bucket_name.your_domain.com' 
    ... 
end