从 Android 访问云存储

Question

我一直找不到任何关于如何从 Android 应用程序使用 Cloud Storage 的具体文档。

我确实遇到了来自 Google Cloud SDK 的 this client library，但是遇到了很多很多问题，但尚未使其正常工作。

我按照上面链接中的建议添加了以下代码：

build.gradle：

compile group: 'com.google.cloud', name: 'google-cloud-storage', version: '0.9.3-beta'

然后我添加了一些简单的代码，尽管这与这个问题并不真正相关，因为我还没有能够运行我的应用程序并添加了上述依赖项：

在活动中：

Storage storage = StorageOptions.getDefaultInstance().getService();
Page<Bucket> buckets = storage.list();
Iterator<Bucket> bucketIterator = buckets.iterateAll();
while (bucketIterator.hasNext()) {
    Bucket bucket = bucketIterator.next();
    Log.d(TAG, "Bucket name: " + bucket.getName());
}

在解决了无数的依赖问题（与 Joda、Netty、DuplicateFileException's from gradle 的冲突等）之后，我能够构建项目，尽管出现以下错误：

Warning:WARNING: Dependency org.apache.httpcomponents:httpclient:4.0.1 is ignored for debug as it may be conflicting with the internal version provided by Android. Warning:WARNING: Dependency org.json:json:20151123 is ignored for debug as it may be conflicting with the internal version provided by Android.

然后我可以尝试运行，它会失败并出现数百个错误，其中大部分看起来如下所示：

Error:warning: Ignoring InnerClasses attribute for an anonymous inner class
Error:(com.google.inject.internal.cglib.reflect.$FastClassEmitter$3) that doesn't come with an
Error:associated EnclosingMethod attribute. This class was probably produced by a
Error:compiler that did not target the modern .class file format. The recommended
Error:solution is to recompile the class from source, using an up-to-date compiler
Error:and without specifying any "-target" type options. The consequence of ignoring
Error:this warning is that reflective operations on this class will incorrectly
Error:indicate that it is *not* an inner class.

经过相当多的这些，具有不同的类名，错误的结尾包含以下内容：

处理“javax/transaction/HeuristicCommitException.class”的问题：

在以下情况下对核心类（java.* 或 javax.*）的不明智或错误使用 不构建核心库。

这通常是由于无意中包含了核心库文件 您的应用程序的项目，当使用 IDE（例如 Eclipse）时。如果 你确定你不是故意定义一个核心类，那么这个 是对正在发生的事情的最可能的解释。

但是，您实际上可能正在尝试在核心中定义一个类 命名空间，您可能已经获取了它的来源，例如，从 非安卓虚拟机项目。这肯定不会 工作。至少，它会危害您的应用程序与 平台的未来版本。它也经常是有问题的 合法性。

如果你真的打算建立一个核心库——这只是 适合作为创建完整虚拟机分发的一部分， 而不是编译应用程序 - 然后使用 “--core-library”选项来禁止显示此错误消息。

如果您继续使用“--core-library”，但实际上是在构建一个 应用程序，然后预先警告您的应用程序仍然会失败 在某个时候构建或运行。请为愤怒的顾客做好准备 例如，他们发现您的应用程序停止运行一次 他们升级他们的操作系统。你将为此负责 问题。

如果您合法地使用某些恰好位于核心中的代码 包装，那么您拥有的最简单安全的替代方法是重新包装 那个代码。也就是说，将有问题的类移动到您自己的包中 命名空间。这意味着它们永远不会与核心冲突 系统类。 JarJar 是一个可以帮助您完成这项工作的工具。 如果你发现你不能做到这一点，那么这表明你 你所走的道路最终会导致痛苦、苦难、悲伤， 和悲叹。

几个问题：

1. 此客户端库是从我的 Android 应用程序访问我的 Google Cloud Storage 的正确方法吗？
2. 我是否有理由不尝试从移动应用程序访问云存储？例如，更好的架构是对我的 App Engine 应用程序（使用 Cloud Enpoints）进行 REST API 调用并将媒体对象传递给它，然后让 App Engine 应用程序访问并将媒体存储在 Cloud Storage 中，最后返回结果到移动应用？
3. 如果我使用上述客户端库正确访问 Cloud Storage，这些错误是什么意思，以及解决方法是什么？

Answer 1

您不应从您的安全令牌无法信任的客户端应用程序直接写入 Cloud Storage。听起来您不打算直接以用户身份进行身份验证，而是通常使用您自己的项目进行身份验证。

如果您不打算执行基于用户的 OAuth2 流程（用户必须已经拥有自己的 Cloud Console 项目并启用了存储），那么您正在寻找通过您自己的后端（例如 App Engine）代理请求。

这种方法可将您的存储凭据安全地存储在服务器端，而不是客户端应用的 APK 中，后者可能会被拆除、提取，然后恶意行为者可以使用这些凭据以他们选择的任何方式写入您的存储桶。哦，存储桶和存储是一种计费资源，因此暴露这些凭据可能会让您付出代价。

这是许多移动云服务的常见模式，您希望通过自己的后端或 API 路由请求。

Answer 2

我在猜测，但我认为 Firebase Storage API 是您应该这样做的方式： https://firebase.google.com/docs/storage/

Answer 3

这可能是一个迟到的答案。但我认为，它会对某人有用。

首先，您应该通过在 GCP 控制台中注册您的应用程序来获取以下信息。

private final String pkcsFile = "xxx.json";//private key file
private final String bucketName = "your_gcp_bucket_name";
private final String projectId = "your_gcp_project_id";

获得凭据后，您应该将私钥（.p12 或 .json）放入您的资产文件夹中。我正在使用 JSON 格式的私钥文件。此外，您应该更新要上传的图像位置。

@RequiresApi(api = Build.VERSION_CODES.O)
    public void uploadImageFile(String srcFileName, String newName) {
            Storage storage = getStorage();

        File file = new File(srcFileName);//Your image loaction
        byte[] fileContent;
        try {
            fileContent = Files.readAllBytes(file.toPath());
        } catch (IOException e) {
            e.printStackTrace();
            return;
        }
        if (fileContent == null || fileContent.length == 0)
            return;
        BlobInfo.Builder newBuilder = Blob.newBuilder(BucketInfo.of(bucketName), newName);
        BlobInfo blobInfo = newBuilder.setContentType("image/png").build();
        Blob blob = storage.create(blobInfo, fileContent);
        String bucket = blob.getBucket();
        String contentType = blob.getContentType();
        Log.e("TAG", "Upload File: " + contentType);
        Log.e("File ", srcFileName + " uploaded to bucket " + bucket + " as " + newName);
    }

private Storage getStorage() {
        InputStream credentialsStream;
        Credentials credentials;

        try {
            credentialsStream = mContext.getAssets().open(pkcsFile);
            credentials = GoogleCredentials.fromStream(credentialsStream);

        } catch (IOException e) {
            e.printStackTrace();
            return null;
        }
        return StorageOptions.newBuilder()
                .setProjectId(projectId).setCredentials(credentials)
                .build().getService();
    }