2

我想为我的 Rails 应用程序使用 ckeditor 或 redactor。ckeditor和redactor-rails已经与Carrierwave很好地集成，但我想知道如何将上传文件夹编辑到我的 Amazon S3，而不是应用程序内的默认文件夹。

Redactor javascript 版本 ( this ) 实际上提供了一种使用 javascript 执行此操作的方法，但我想通过我的 rails 应用程序使用 Carrierwave 和 Fog 来执行此操作。这对我来说似乎更自然，但请告诉我使用 javascript 这样做是否没有害处，或者使用 Carrierwave 和 Fog 这样做是否有好处。

由于我还没有找到解决这个问题的方法，所以我避免集成富文本编辑器，让用户只使用纯文本，每篇文章上传一张图片。然而，一个漂亮的文本编辑器现在已成为必需品。

我找不到有关此问题的任何文档，而且我敢肯定还有许多其他人遇到过类似的问题。

如果有人知道如何修复ckeditor和redactor的设置以使用carrierwave和fog将图片上传到Amazon S3，请留下答案。将不胜感激。

4

1 回答 1

3

将配置放在 javascript 端没有任何害处，因为您的私钥永远不会暴露（而且您永远不应该暴露它）。

您使用以下代码（位于服务器上）生成签名和策略。

policy_json='{"expiration": "2020-01-01T00:00:00Z",

  "conditions": [ 
    {"bucket": "bucket name"}, 
    ["starts-with", "$key", ""],
    {"acl": "public-read"},
    {"success_action_redirect": "redirect url"},
    ["starts-with", "$Content-Type", ""],
    ["content-length-range", 0, 1048576]
  ]
}'
policy=Base64.encode64(policy_json).gsub("\n","")
signature = Base64.encode64(OpenSSL::HMAC.digest(OpenSSL::Digest::Digest.new('sha1'), 'Your private key', policy)).gsub("\n","")

因此，您的私钥存储在服务器端，现在您可以进行 ajax 调用来获取这些值（策略和签名）并将其放在您的视图中。

现在，在您的存储桶策略中，您可以指定 AllowedOrigin 为 www.yourwebsite.com。

这将只允许您的网站将内容发布到存储桶，从而防止任何恶意用户将内容发布到您的帐户。

于 2013-03-07T16:53:44.780 回答