Các ký tự đặc biệt trong tên tập tin ảnh hưởng đến phương pháp đá quý aws-sdk ruby ​​url_for

Question

Tôi đang sử dụng đá quý ruby ​​AWS chính thức cho S3 và tôi gặp sự cố khi sử dụng phương thức "url_for" trên các tệp có ký tự đặc biệt trong đó (ví dụ: dấu phẩy, dấu nháy đơn). Tôi đang sử dụng đá quý AWS-sdk mới nhất cho ruby ​​và mã của tôi trông như thế này:

s3 = AWS::S3::new 
bucket = s3.buckets[bucket] 
object = bucket.objects[object_address] 
object_url = object.url_for(:read, :expires => 60*60, :secure => true) 

Đối tượng là nhận thấy một cách chính xác, nhưng URL tôi nhận được từ url_for mang lại cho tôi một HTTPError: 404 Not Found lỗi. Nó hoạt động tốt nếu tên tệp không có dấu phẩy hoặc dấu nháy đơn trong đó.

Có cách nào để xử lý việc này mà không cần phải hạn chế tên tệp ở địa điểm đầu tiên không?

Answer 1

Bạn có thoát chuỗi URL theo mặc định không? Ví dụ:

object_url = CGI.escape(object.url_for(:read, :expires => 60*60, :secure => true)) 

Điều này sẽ thoát đúng chuỗi thành định dạng có thể duyệt được. Tôi làm điều này cho tất cả các URL S3 an toàn của tôi vì đôi khi có một ký tự / hoặc + trong chữ ký sẽ khiến liên kết thất bại nếu nó không được thoát đúng cách. Điều này cũng sẽ thoát khỏi dấu phẩy và dấu nháy đơn đúng cách.

Answer 2

Gần đây tôi đã gặp sự cố tương tự. Tôi không thể sửa tên tệp trước khi gửi thay vì sử dụng #url_for, tôi đã kết thúc bằng cách viết bộ mã hóa riêng của mình. Đó không phải là quá khó khăn, mặc dù gây phiền nhiễu rằng nó không hoàn toàn làm việc trong đá quý aws-sdk.

Đây là giải pháp của tôi

def url_for_read(path, opts) 
    expire_date = (Time.zone.now + opts[:expires]).to_i 
    request_string = "GET\n\n\n#{expire_date}\n/#{config[:bucket]}/#{path}" 
    hmac = OpenSSL::HMAC.digest(digest, config[:secret_access_key], request_string) 
    signature = URI.escape(Base64.encode64(hmac).strip) 
    s3_url_domain + "#{path}?AWSAccessKeyId=#{config[:access_key_id]}&Expires=#{expire_date}&Signature=#{CGI::escape(signature)}" 
end 

này giả định bạn có thông tin AWS của bạn trong một hash config, digest đây là một 'sha1' và tên miền trông giống như https://<my_bucket>.s3-<region>.amazonaws.com. Đối với lớp học đầy đủ, bạn có thể kiểm tra gist này https://gist.github.com/bunnymatic/9274108.