Question

在我的应用中，我有一个要求让我感到难过。

我有一个存储在S3中的文件，当用户点击我的应用程序中的链接时，我登录他们点击链接的数据库，将他们的“下载信用”限额减少一个然后我想提示要下载的文件。

我不只是想将用户重定向到文件，因为它存储在S3中，我不希望它们拥有源文件的链接（这样我就可以保持完整性和访问权限）

看起来send_file（）不能使用远程源文件，任何人都推荐宝石或合适的代码来执行此操作？

Answer 1

在从S3存储桶/对象读取文件内容时，您需要将文件内容流式传输给用户。

如果你使用AWS::S3库，这样的东西可能会起作用：

 send_file_headers!( :length=>S3Object.about(<s3 object>, <s3 bucket>)["content-length"], :filename=><the filename> )
 render :status => 200, :text => Proc.new { |response, output|
   S3Object.stream(<s3 object>, <s3 bucket>) do |chunk|
     output.write chunk
   end
 }

此代码主要从send_file代码复制，该代码本身仅适用于本地文件或类文件对象

N.B。我无论如何都建议不要从rails进程本身提供文件。如果您的用例可能/可接受，我将使用经过身份验证的GET 来提供来自存储桶的私人数据。

使用经过身份验证的GET，您可以将存储桶及其对象保持为私有，同时允许通过制作包含身份验证签名令牌的URL来临时读取特定对象内容的权限。用户只需重定向到经过身份验证的URL，并且令牌可以在几分钟内生效。

使用上面提到的AWS :: S3，您可以通过以下方式获取经过身份验证的GET网址：

 time_of_exipry = Time.now + 2.minutes
 S3Object.url_for(<s3 object>, <s3 bucket>,
                  :expires => time_of_exipry)

Answer 2

使用临时文件的完整图像下载方法（经测试的rails 3.2）：

def download
  @image = Image.find(params[:image_id])

  open(@image.url) {|img|
    tmpfile = Tempfile.new("download.jpg")
    File.open(tmpfile.path, 'wb') do |f| 
      f.write img.read
    end 
    send_file tmpfile.path, :filename => "great-image.jpg"
  }   
end

Answer 3

您可以从S3读取文件并将其本地写入非公共目录，然后使用X-Sendfile（apache）或X-Accel-Redirect（nginx）来提供内容。

对于nginx，您可以在配置中包含以下内容：


            location /private {
                                 internal;
                                 alias /path/to/private/directory/;
            }

然后在rails控制器中执行以下操作：


   response.headers['Content-Type'] = your_content_type
   response.headers['Content-Disposition'] = "attachment; filename=#{your_file_name}"
   response.headers['Cache-Control'] =  "private"
   response.headers['X-Accel-Redirect'] = path_to_your_file
   render :nothing=>true

该过程的良好写法是here

使用Send_File到远程源（Ruby on Rails）

3 个答案: