问题 使用Send_File到远程源(Ruby on Rails)


在我的应用程序中,我有一个要求让我感到难过。

我有一个存储在S3中的文件,当用户点击我的应用程序中的链接时,我登录他们点击链接的数据库,将他们的“下载信用”限额减少一个,然后我想提示该文件下载。

我不只是想将用户重定向到该文件,因为它存储在S3中,我不希望它们具有源文件的链接(这样我可以保持完整性和访问权限)

看起来send_file()不能使用远程源文件,任何人都推荐宝石或合适的代码来执行此操作?


11728
2017-08-24 12:20


起源

可能重复 如何强制send_data在浏览器中下载文件? - Joshua Pinter


答案:


在从S3存储桶/对象读取文件内容时,您需要将文件内容流式传输给用户。

如果你使用 AWS :: S3 这样的库可能有用:

 send_file_headers!( :length=>S3Object.about(<s3 object>, <s3 bucket>)["content-length"], :filename=><the filename> )
 render :status => 200, :text => Proc.new { |response, output|
   S3Object.stream(<s3 object>, <s3 bucket>) do |chunk|
     output.write chunk
   end
 }

此代码主要通过send_file代码复制,该代码本身仅适用于本地文件或类文件对象

注:我无论如何都会建议不要从rails进程本身提供文件。如果您的用例可能/可接受,我会使用 经过身份验证的GET 从桶中提供私有数据。

使用经过身份验证的GET,您可以将存储桶及其对象保持为私有,同时允许通过制作包含身份验证签名令牌的URL来临时读取特定对象内容的权限。用户只需重定向到经过身份验证的URL,该令牌可以在几分钟内生效。

使用上面提到的AWS :: S3,您可以通过以下方式获取经过身份验证的GET URL:

 time_of_exipry = Time.now + 2.minutes
 S3Object.url_for(<s3 object>, <s3 bucket>,
                  :expires => time_of_exipry)

9
2017-08-24 12:57



S3Ojbect.url_for看起来是最好的方法 - klochner
我们使用重定向一年,但现在我们真的希望Safari / Mac能够工作: stackoverflow.com/questions/1995589/...  send_file_headers!是私有的,send_data或send_file都不接受远程文件;可以解决,但仅限于FYI - kain
我认为生成time_of_expiry的方式实际上不起作用,您需要这样做: time_of_expiry = 2.minutes.from_now.to_i - Raphael
或者你可以做到 :expires_in => 60 * 2 - Raphael
或者你可以避免 :expires_in 键,让它在5分钟后到期,这是默认值。 S3文档 - Alex


您可以从S3读取文件并将其本地写入非公共目录,然后使用X-Sendfile(apache)或X-Accel-Redirect(nginx)来提供内容。

对于nginx,您将在配置中包含以下内容:


            location /private {
                                 internal;
                                 alias /path/to/private/directory/;
            }

然后在rails控制器中执行以下操作:


   response.headers['Content-Type'] = your_content_type
   response.headers['Content-Disposition'] = "attachment; filename=#{your_file_name}"
   response.headers['Cache-Control'] =  "private"
   response.headers['X-Accel-Redirect'] = path_to_your_file
   render :nothing=>true

这个过程的一个很好的写作是 这里


3
2017-08-24 18:57



你说的是正确的,但没有任何方法可以这样做,没有文件是本地的Web服务器?手头的问题是文件存储在S3 Web服务上。 - LucaM
除非他们拥有自己的S3帐户,否则我认为您不能授予每个用户直接访问S3文件的权限。您必须将文件从S3下载到本地服务器并从那里发送。 - klochner
s3文件通常是公共的,只是使用模糊的URI。看起来像你想要实现的效果可以在不复制文件的情况下完成,请参阅此处的讨论: ruby-forum.com/topic/132214。但是,您必须执行两个阶段:登录,然后发送文件请求。 - austinfromboston
混淆!=安全 - klochner
我刚刚在s3 api中验证了Luca的方法,未经测试,但看起来没错 - +1 - klochner


使用临时文件的完整图像下载方法(测试的rails 3.2):

def download
  @image = Image.find(params[:image_id])

  open(@image.url) {|img|
    tmpfile = Tempfile.new("download.jpg")
    File.open(tmpfile.path, 'wb') do |f| 
      f.write img.read
    end 
    send_file tmpfile.path, :filename => "great-image.jpg"
  }   
end

3
2017-08-16 23:58



奇迹般有效!在GC上自动删除Tempfile! - Gecko-Gecko