使用Refile gem上传的文件的权威授权

Question

如何使用Pundit对使用Refile gem上传的文件进行授权？我上传的文件应该仅限于上传它们的用户，但任何拥有Refile的attachment_url生成的网址的人都可以访问该文件。由于Refile使用它自己的Sinatra应用程序，因此我无需使用rails控制器来调用Pundit的授权方法。

Answer 1

在您的控制器中，您可以使用下载文件的方法。对于更复杂的示例，我们假设您的download控制器中有UsersController个动作。在此处，您可以像往常一样使用pundit。此download操作会抓取用户的图像。

免责声明：这是一个生产实践的可怕例子，因为如果这个动作被大量调用，你将会敲击服务器。实际上，每次调用此操作时，您都要调整图像大小。但是，作为一个概念证明，除了refile文件下载通常如何工作之外，并添加了您正在寻求的授权。

我们创建了一个processor变量，用于初始化ImageProcessor填充选项。然后，我们创建一个临时文件并将其设置为二进制模式。我们从用户模型中获取文件并将其读入临时文件。将临时文件倒回到文件的开头，并将其读入MiniMagick。然后我们调用我们的processor来转换临时文件（保留原始文件）。然后我们将文件发送给用户。

  def download
    @user = User.find(params[:id])
    authorize @user
    processor = Refile.processor(:fill, Refile::ImageProcessor.new(:fill))
    temp_file = Tempfile.new('profile_image')
    temp_file.binmode
    temp_file.write @user.profile_image.read
    temp_file.rewind
    image_file = MiniMagick::Image.new(temp_file.path)
    file = processor.fill(image_file, 150, 150)
    temp_file.close
    send_file file.path
  end  

以下是将文件呈现为image_tag

的示例

调用要调整大小和下载图像的代码。

<%= image_tag user_download_path(@user), class: 'img-circle img-thumbnail' %>

您可以将操作设置为接受各种其他处理选项和维度。在本例中，我将展示如何填充150x150像素的大小。

编辑以增加更多清晰度：

temp_file的功能是保留原始图像。如果您只想提供原始文件的未经处理的下载，您可以在下面执行以下操作。您还应该阅读send_file和send_data，因为它们提供了其他内容，例如filename，disposition，content_type等用于自定义下载的选项以及如何进行下载应该处理。

  def download
    @user = User.find(params[:id])
    authorize @user
    send_file @user.profile_image.download
  end

编辑：我进一步查看Refile源代码，发现文件链接的创建是由引擎在路径中的安装引起的。创建初始化文件并将下面的代码放在那里。这将允许您在删除上传文件的公共链接时保留上述现有功能。

Refile.configure do |config|
  # config.direct_upload = ["cache"]
  # config.allow_origin = "*"
  # config.logger = Logger.new(STDOUT)
  # config.mount_point = "attachments"
  config.automount = false
  # config.content_max_age = 60 * 60 * 24 * 365
  # config.types[:image] = Refile::Type.new(:image, content_type: %w[image/jpeg image/gif image/png])
end