这是一个创建于 4063 天前的主题，其中的信息可能已经有所发展或是发生改变。
比如私聊过程中发送的声音、图片，上传到静态文件cdn后，客户端访问这些静态文件的时候，
1) 是给出文件在cdn上的url（用uuid命名文件）让它直接访问，
2) 还是给每个文件都在数据库里留档，关联到私聊的那两个用户，客户端通过访问自家服务器间接获取，访问的时候先鉴别是不是有访问权限的用户，是的话服务器再从cdn取来静态文件中转给客户端？
或者有没有更好的方法？大家都是怎么做的？
1) 是给出文件在cdn上的url（用uuid命名文件）让它直接访问，
2) 还是给每个文件都在数据库里留档，关联到私聊的那两个用户，客户端通过访问自家服务器间接获取，访问的时候先鉴别是不是有访问权限的用户，是的话服务器再从cdn取来静态文件中转给客户端？
或者有没有更好的方法？大家都是怎么做的？
 | 1 lsylsy2 2014-08-27 12:00:11 +08:00  3 可以给文件指定accesskey和过期时间，我记得七牛又拍两家都支持； 原理是将http://a.com/b.jpg变成 http://a.com/b.jpg?token=xxx&expire=yyy yyy是时间戳，xxx是（时间戳、URL、一个秘密字符串）编码后做md5 “秘密字符串”在服务器之间共享 |
| 2 lsylsy2 2014-08-27 12:00:50 +08:00 1 然后服务器校验token合法并且当前时间没有超过expire就允许访问，否则返回403 |
| 3 lsylsy2 2014-08-27 12:02:37 +08:00 1 |
 | 4 akfish 2014-08-27 12:06:05 +08:00 其实各种网盘神马的都是存着，MD5或者SHA1撸一遍存个hash，如果遇到别的用户传相同文件，直接拿来用了，自己省了存储空间和带宽，不明真相的用户还觉得速度飞快用户体验好。 |
| 5 akfish 2014-08-27 12:09:29 +08:00 1 好吧，好像理解错了。权限什么的就和那个hash值挂钩，文件本身不能直接暴露给用户，不然就露陷了，加个带expire的access key给用户访问。 |
 | 6 gamexg 2014-08-27 13:02:52 +08:00 一直很好奇，利用网盘急速上传功能，上传时伪造文件的hash值，是不是能遍历网盘的所有文件？ |
| 10 akfish 2014-08-27 13:54:57 +08:00 2 @gamexg 以Git用40位SHA1 Hash表示文件为例，不考虑碰撞的话，能编码16^40=1.46*10^48个文件，目前全球人口70亿，假如每个人都能上网，都用同一个网盘，都上传不同的文件，也才7*10^9。 所以hash空间的使用率是相当低的，遍历成本级高，检索到有效文件的概率极低。 |
 | 11 node OP |
| 12 lsylsy2 2014-08-27 15:37:37 +08:00 1 @node 一般还是要五分钟左右，因为你的服务器和CDN的服务器可能时间不准，而且移动用户的话信号不好完全有可能卡上那么几十秒。这是个坑…… |
 | 13 lygmqkl 2014-08-27 16:30:55 +08:00 貌似用OAuth 2.0的model就可以解决。 |
Select Language