0

我正在使用如下代码为我的内容创建签名 URL：

var storage = require('@google-cloud/storage')();
var myBucket = storage.bucket('my-bucket');
var file = myBucket.file('my-file');

//-
// Generate a URL that allows temporary access to download your file.
//-
var request = require('request');

var config = {
  action: 'read',
  expires: '03-17-2025'
};

file.getSignedUrl(config, function(err, url) {
  if (err) {
    console.error(err);
    return;
  }

  // The file is now available to read from the URL.

});

这将创建一个以https://storage.googleapis.com/my-bucket/

如果我将该 URL 放在浏览器中，它是可读的。

但是，我猜该 URL 是对存储桶文件的直接访问，并且没有通过我配置的 CDN。

我在文档（https://cloud.google.com/nodejs/docs/reference/storage/1.6.x/File#getSignedUrl）中看到，您可以传递一个 cname 选项，该选项将要替换的 url 转换https://storage.googleapis.com/my-bucket/为我的存储桶 CDN .

但是，当我复制生成的 URL 时，服务帐户或生成的 url 似乎无法访问该资源。

我已将 firebase 管理员服务帐户添加到存储桶中，但我仍然无法访问。

此外，从文档来看，CDN 签名的 url 似乎与通过该 API 签名的有很大不同。是否可以从 api 创建一个 CDN 签名的 url，或者我应该按照以下说明手动创建它：https ://cloud.google.com/cdn/docs/using-signed-urls?hl=en_US&_ga=2.131493069.- 352689337.1519430995#configuring_google_cloud_storage_permissions？

4

3 回答 3

2

对于任何对该签名的节点代码感兴趣的人：

    var url = 'URL of the endpoint served by Cloud CDN';
    var key_name = 'Name of the signing key added to the Google Cloud Storage bucket or service';
    var key = 'Signing key as urlsafe base64 encoded string';
    var expiration = Math.round(new Date().getTime()/1000) + 600; //ten minutes after, in seconds

    var crypto = require("crypto");
    var URLSafeBase64 = require('urlsafe-base64');

    // Decode the URL safe base64 encode key
    var decoded_key = URLSafeBase64.decode(key);

    // buILD URL
    var urlToSign = url 
            + (url.indexOf('?') > -1 ? "&" : "?")
            + "Expires=" + expiration
            + "&KeyName=" + key_name;

    //Sign the url using the key and url safe base64 encode the signature
    var hmac = crypto.createHmac('sha1', decoded_key); 
    var signature = hmac.update(urlToSign).digest();
    var encoded_signature = URLSafeBase64.encode(signature);

    //Concatenate the URL and encoded signature
    urlToSign += "&Signature=" + encoded_signature;
于 2018-09-20T15:07:15.110 回答
0

Cloud CDN 内容交付网络与 HTTP(S) 负载平衡一起使用，以向您的用户交付内容。您是否使用 HTTPS 负载均衡器向您的用户提供内容？您可以查看此附件文档[1]，了解如何使用 Google Cloud CDN 和 HTTP(S) 负载平衡并将内容插入缓存。

[1] https://cloud.google.com/cdn/docs/overview [2] https://cloud.google.com/cdn/docs/concepts

你得到什么错误代码？您可以使用 curl 命令并发送带有错误代码的输出以进行进一步分析。

您能否确认您所做的配置满足可缓存性的要求，因为并非所有 HTTP 响应都是可缓存的？Google Cloud CDN 仅缓存满足特定条件的响应 [3]，请确认。确认后，我会做进一步的调查，并据此提出建议。

[3] 可缓存性：https ://cloud.google.com/cdn/docs/caching#cacheability

您能否提供下面这两个命令的输出，这将帮助我验证这些对象是否存在权限问题？这些命令将转储对象上的所有当前权限设置。

gsutil acl get gs://[full_path_to_file_to_be_cached] gsutil ls -L gs://[full_path_to_file_to_be_cached]

有关权限的更多详细信息，请参阅此 GCP 文档 [4]

[4] 设置存储桶权限：https ://cloud.google.com/storage/docs/cloud-console#_bucketpermission

不，无法从 API 创建 CDN 签名 URL

于 2018-09-24T21:48:27.603 回答
0

从这里的谷歌文件。@htafoya 提供的答案似乎是合法的。然而，我花了几个小时来纠结为什么签名的 URL 不能作为 CDN 端点工作，会抱怨访问被拒绝。最终我发现使用crypto模块的代码不会产生与计算的相同的 hmac-sha1 哈希值gcloud compute sign-url，我仍然不知道为什么。

同时，我看到这个库（jsSHA）非常酷，它生成的 HMAC-SHA1 哈希值与它完全相同，gcloud并且它有一个简洁的 API，所以我想我应该在这里评论一下，如果其他人也有同样的困难将从中受益，这是我用来签署 gcloud cdn URL 的最终代码：

    import jsSHA from 'jssha';
    const url = `https://{domain}/{path}`;
    const expire = Math.round(new Date().getTime() / 1000) + daySeconds;
  const extendedUrl = `${url}${url.indexOf('?') > -1 ? "&" : "?"}Expires=${expire}&KeyName=${keyName}`;

  // use jssha
  const shaObj = new jsSHA("SHA-1", "TEXT", { hmacKey: { value: signKey, format: "B64" } });
  shaObj.update(extendedUrl);
  const signature = safeSign(shaObj.getHMAC('B64'));
  return `${extendedUrl}&Signature=${signature}`;

工作得很好！

于 2021-01-30T08:14:39.643 回答