如何在Objective-C / iOS中将文件上传到Google云端存储?

时间:2013-08-18 18:20:59

标签: ios objective-c google-cloud-storage

我一直在寻找有关如何从我的iOS应用程序将文件上传到谷歌云存储中的“桶”的文档,但我找不到任何关于这个主题的内容。没有文档,没有教程,没有示例项目。我完全失明了吗?我只是想为我的应用程序用户找到一种方法将文件上传到“公共存储桶”,并获得一个URL作为回报。我所能找到的只是HTTP协议或JSON等块,我不知道如何使用它,但也没有引用它。感觉这些文档的作者希望我已经了解所有内容。我发现了一些OSX示例代码,但它们也没有文档,我一直在尝试阅读他们提供的代码,但没有运气。

我正在寻找的是这样的: (这个代码组成了。这就是我想要的。我注意到Google为他们的课程使用了前缀GTL *)

NSData *dataToUpload = ... ; //Or UIImage or some movie-format or whatever
NSURL *destination;

GTLStorageUploader *uploader = [GTLStorageUploader alloc]initWithBucket:@"myBucket" withHashOrKeyOrSomething:@"a1b2c3hashkeyOrWhatever"];
destination = [uploader uploadData:dataToUpload];//inBackground etc..

使用Parse.com时实际上比这更容易,但我的应用程序的存储空间不足,因此我需要能够将数据文件上传到Google云端存储。怎么样?

1 个答案:

答案 0 :(得分:1)

我最终做到了这一点。但这并不漂亮。 很久以前就已经存在了,所以我真的不记得所有的逻辑等,但是我会发布什么使它工作,并改变ID的东西。我希望它有所帮助,对不起,当我发现它时,我不记得写这篇文章了。我现在没有时间进入这个目标。

重要注意:我还必须更改存储桶和GoogleCloudStorage上的用户/授权的许多权限才能使其正常工作。我们尝试了很多不同的组合,但我认为这就是我们所做的事情:

  • 在每个存储桶上:“允许所有人上传/删除/编辑等”。
  • 在整个CloudStorage的auth上:“仅允许具有特定accessToken的实体访问此CloudStorage。
  • 仅允许 www.yourAppEngineURL.com 请求此类访问权限。

这感觉不对,而且仍然存在。如果有人获得此accessToken,只要该accessToken有效,他们就可以做任何他们想做的事情。喜欢..删除所有文件。但这是我们使其发挥作用的唯一方式。当然,只有授权用户可以从我们的appEngine请求此accessToken,但仍然......嗯。我不是安全大师,这只是一个有趣的项目,所以我们放手。现在到代码。

上传时:

GTLServiceStorage *serv = [[GTLServiceStorage alloc] init];

serv.additionalHTTPHeaders = [NSDictionary dictionaryWithObjectsAndKeys:
                               @"123123123", @"x-goog-project-id",
                              @"application/json-rpc", @"Content-Type",
                               @"application/json-rpc", @"Accept", nil];


GTLStorageObjectAccessControl *objAccessControl = [GTLStorageObjectAccessControl new];
objAccessControl.entity = @"project-owners-123456"; //Some value from the control panel on CloudStorage or something. Or Apps.. Or AppEngine, not sure.
//Probably connected to the accessToken my AppEngine requests and sends to users.
objAccessControl.role = @"OWNER";

GTLStorageObjectAccessControl *objAccessControl2 = [GTLStorageObjectAccessControl new];
objAccessControl2.entity = @"allUsers";
objAccessControl2.role = @"READER";
//Don't remember why I need both. Or what they do. Hey ho.
//It looks like.. Everybody can read. Only my authorized accessToken-people can write? probably.

GTLStorageBucket *bucket = [[GTLStorageBucket alloc] init];
bucket.name = @"my_bucket";

NSError *err;
NSFileHandle *fileHandle = [NSFileHandle myLocalFileURLiThink error:&err];
if(err)
{
    NSLog(@"Some error here");
}

GTLUploadParameters *params = [GTLUploadParameters uploadParametersWithFileHandle:fileHandle MIMEType:@"video/mp4 (or something else)"];
GTLStorageObject *storageObject = [[GTLStorageObject alloc] init];
storageObject.acl = @[objAccessControl, objAccessControl2];


NSString *key = [NSString stringWithFormat:@"fileName.mp4"];
// should probably be unique.. The url will be cloud.com/my_bucket/fileName.mp4
//You can generate something unique by putting together the user's userID and the timeStamp for the dateTime right now. 
//This user will never upload two things within this second.
storageObject.name = key;

在代码中的这一点之后我做了一些魔术我不会发布。我要求并接收一个accessToken,以便在我们自己的API上使用GoogleCloudStorage。 我不记得我从哪里或如何获得该令牌,但我相信后端(AppEngine)必须使用非常标准的调用从CloudStorage-thing请求它。 而且,正如我在开始时所说,我们更改了CloudStorage上的一些设置,使我们的AppEngine成为唯一允许请求此令牌的实体。或者其他东西..这个令牌有一个类似的生命周期... 15分钟左右..我不知道,它是由一些谷歌默认的东西提供的。如果你们中的任何人需要,我可能会在以后查看。

NSString *receivedAccessToken = @"abc123"; //Received from CloudStorage via AppEngine.
NSString *accessToken = @"Bearer %@", receivedAccessToken" //(pseudo) Because it needed to say "Bearer " first. Don't know why, or how I found out..

[serv setAdditionalHTTPHeaders:[NSDictionary dictionaryWithObject:accessToken forKey:@"Authorization"]];

//Upload-magic:
GTLQueryStorage *query = [GTLQueryStorage queryForObjectsInsertWithObject:storageObject bucket:bucket.name uploadParameters:params];

GTLServiceTicket *t = [serv executeQuery:query completionHandler:^(GTLServiceTicket *ticket, id object, NSError *error) {
    //Handle error first.
    NSLog(@"Success!");
    dispatch_async(dispatch_get_main_queue(), ^{
        actualURL = [NSString stringWithFormat:@"%@%@", yourFullBucketURL /*( e.g www.googleCloud.com/my_bucket)*/, key /*file.mp4*/];
    });
}];

您可以使用故障单对象(例如t.uploadProgressBlock = ...)跟踪此阻止后上传的进度。

这段代码已经被编辑了很多用于Stack目的,所以我可能搞砸了一些东西,所以我可能不会像这样工作。但阅读它,并尝试了解它是如何工作的。祝好运。如果你有选择,留在亚马逊或其他东西,这是不愉快的工作。最糟糕的文档。此外,亚马逊的S3上传/下载速度比GoogleCloudStorage快。我很遗憾从亚马逊转到谷歌。亚马逊也有更好的API,几乎就像我提出的那样。

以下是AppEngine用于请求AccessToken的代码:

private GoogleCredential getGoogleCredential(String scope) throws GeneralSecurityException, IOException
{
    JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();
    HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
    GoogleCredential credential = new GoogleCredential.Builder()
                    .setTransport(httpTransport)
                    .setJsonFactory(JSON_FACTORY)
                    .setServiceAccountId(Constants.SERVICE_ACCOUNT_EMAIL)
                    .setServiceAccountPrivateKeyFromP12File(new File(Constants.CLOUD_STORAGE_KEY))
                    .setServiceAccountScopes(Collections.singleton(scope))
                    .build();
    return credential;
}

此方法中发送的参数“范围”为https://www.googleapis.com/auth/devstorage.read_onlyhttps://www.googleapis.com/auth/devstorage.read_write

该方法返回一个GoogleCredential对象,您可以在该对象上调用googleCredential.refreshToken()。我相信这是获取令牌的电话。我不确定。

我认为常量(电子邮件和密钥)是您需要设置并从Google云端存储上的身份验证页面获取的内容。

本文档应该涵盖其中的一些内容(现在看起来比以前记录的更多):https://cloud.google.com/storage/docs/authentication