基于OSS的移动开发
开发架构图
典型的基于OSS的移动开发有四个组件：
- OSS：提供上传、下载、上传回调等功能。
- 开发者的移动客户端（App或者网页应用），简称客户端：通过开发者提供的服务，间接使用OSS。
- 应用服务器：客户端交互的服务器。也是开发者的业务服务器。
- 阿里云STS：颁发临时凭证。
最佳实践：
开发业务流程
临时凭证授权的上传
如图所示：
- 客户端向应用服务器发出上传文件到OSS的请求。
- 应用服务器向STS服务器请求一次，获取临时凭证。
- 应用服务器回复客户端，将临时凭证返回给客户端。
- 客户端获取上传到OSS的授权（STS的AccessKey以及Token），调用OSS提供的移动端SDK上传。
- 客户端成功上传数据到OSS。如果没有设置回调，则流程结束。如果设置了回调功能，OSS会调用相关的接口。
这里有几个要点：
- 客户端不需要每次都向应用服务器请求授权，在第一次授权完成之后可以缓存STS返回的临时凭证直到超过失效时间。
- STS提供了强大的权限控制功能，可以将客户端的访问权限限制到Object级别，从而可以实现不同客户端在OSS端上传的Object的完全隔离，极大的提高了安全系数。
更多信息请参见 授权给第三方上传。
签名URL授权的上传和表单上传
如图所示：
- 客户端向应用服务器发出上传文件到OSS的请求。
- 应用服务器回复客户端，将上传凭证（签名URL或者表单）返回给客户端。
- 客户端获取上传到OSS的授权（签名URL或者表单），调用OSS提供的移动端SDK上传或者直接表单上传。
- 客户端成功上传数据到OSS。如果没有设置回调，则流程结束。如果设置了回调功能，OSS会调用相关的接口。
更多信息请参见 授权给第三方上传。
临时凭证授权的下载
跟临时凭证授权的上传过程类似：
- 客户端向应用服务器发出下载OSS文件的请求。
- 应用服务器向STS服务器请求一次，获取临时凭证。
- 应用服务器回复客户端，将临时凭证返回给客户端。
- 客户端获取下载OSS文件的授权（STS的AccessKey以及Token），调用OSS提供的移动端SDK下载。
- 客户端成功从OSS下载文件。
这里有几个要点：
- 和上传类似，客户端对于临时凭证也可以进行缓存从而提高访问速度。
- STS同样也提供了精确到Object的下载权限控制，和上传权限控制结合在一起可以实现各移动端在OSS上存储空间的完全隔离。
签名URL授权的下载
跟签名URL授权的上传类似：
- 客户端向应用服务器发出下载OSS文件的请求。
- 应用服务器回复客户端，将签名URL返回给客户端。
- 客户端获取下载OSS文件的授权（签名URL），调用OSS提供的移动端SDK下载。
- 客户端成功从OSS下载文件。
特别注意
客户端不能存储开发者的AccessKey，只能获取应用服务器签名的URL或者是通过STS颁发的临时凭证（也就是STS的AccessKey和Token）。
最佳实践
功能使用参考
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
推荐问答
