如何搭建一套oss移动开发的框架
详细解答可以参考官方帮助文档
开发架构图
典型的基于OSS的移动开发有四个组件:
OSS:提供上传、下载、上传回调等功能。
开发者的移动客户端(app或者网页应用),简称客户端:通过开发者提供的服务,间接使用OSS。
应用服务器:客户端交互的服务器,也是开发者的业务服务器。
阿里云STS:颁发临时凭证。
开发业务流程
临时凭证授权的上传 如图所示:具体步骤如下:
客户端向应用服务器发出上传文件到OSS的请求。
应用服务器向STS服务器请求一次,获取临时凭证。
应用服务器回复客户端,将临时凭证返回给客户端。
客户端获取上传到OSS的授权(STS的AccessKey以及Token),调用OSS提供的移动端SDK上传。
客户端成功上传数据到OSS。如果没有设置回调,则流程结束。如果设置了回调功能,OSS会调用相关的接口。
说明
客户端不需要每次都向应用服务器请求授权,在第一次授权完成之后可以缓存STS返回的临时凭证直到超过失效时间。
STS提供了强大的权限控制功能,可以将客户端的访问权限限制到Object级别,从而实现不同客户端在OSS端上传的Object的完全隔离,极大提高了安全性。
更多信息请参见授权给第三方上传。
签名URL授权的上传和表单上传 如图所示:具体步骤如下:
客户端向应用服务器发出上传文件到OSS的请求。
应用服务器回复客户端,将上传凭证(签名URL或者表单)返回给客户端。
客户端获取上传到OSS的授权(签名URL或者表单),调用OSS提供的移动端SDK上传或者直接表单上传。
客户端成功上传数据到OSS。如果没有设置回调,则流程结束。如果设置了回调功能,OSS会调用相关的接口。
更多信息请参见授权给第三方上传。
临时凭证授权的下载 跟临时凭证授权的上传过程类似:
客户端向应用服务器发出下载OSS文件的请求。
应用服务器向STS服务器请求一次,获取临时凭证。
应用服务器回复客户端,将临时凭证返回给客户端。
客户端获取下载OSS文件的授权(STS的AccessKey以及Token),调用OSS提供的移动端SDK下载。
客户端成功从OSS下载文件。
说明
和上传类似,客户端对于临时凭证也可以进行缓存从而提高访问速度。
STS同样也提供了精确到Object的下载权限控制,和上传权限控制结合在一起可以实现各移动端在OSS上存储空间的完全隔离。
签名URL授权的下载 跟签名URL授权的上传类似:
客户端向应用服务器发出下载OSS文件的请求。
应用服务器回复客户端,将签名URL返回给客户端。
客户端获取下载OSS文件的授权(签名URL),调用OSS提供的移动端SDK下载。
客户端成功从OSS下载文件。
说明
客户端不能存储开发者的AccessKey,只能获取应用服务器签名的URL或者是通过STS颁发的临时凭证(也就是STS的AccessKey和Token)。
最佳实践
快速搭建移动应用直传服务
快速搭建移动应用上传回调服务
权限控制
RAM和STS使用指南
功能使用参考
Android SDK上传文件
iOS SDK上传文件
赞0
踩1