创建一个预签名的 url 并使用 node js 将文件上传到谷歌云存储答案

【问题标题】：create a pre signed url and upload a file to google cloud storage using node js创建一个预签名的 url 并使用 node js 将文件上传到谷歌云存储
【发布时间】：2016-06-30 10:48:16
【问题描述】：

我需要使用签名的 url 将文件上传到谷歌云存储。我需要通过不同的步骤上传。

使用 bucketName、服务密钥和所需的安全凭证创建一个 signedUrl。（使用任何 node.js 库）
使用 Postman 或 restClient 上传具有创建的签名 URL 的单个文件。

这是我创建用于上传的签名网址的代码

var crypto = require("crypto");
var fs = require("fs");

var URL_VALID_DURATION = 1000 * 120;//for 120 seconds

var expiry = Math.floor(((new Date).getTime() + URL_VALID_DURATION) / 1000);

var key = 'filename';
var bucketName = 'bucketName';
var accessId = 'gserviceaccount.com';
var stringPolicy = "POST\n" + "\n" + "\n" + expiry + "\n" + '/' + bucketName + '/' + key;
var base64Policy = Buffer(stringPolicy, "utf-8").toString("base64");
var privateKey = fs.readFileSync("google-services-private-key.pem", "utf8");
var signature = encodeURIComponent(crypto.createSign('sha256').update(stringPolicy).sign(privateKey, "base64"));
var signedUrl = "https://" + bucketName + ".commondatastorage.googleapis.com/" + key + "?GoogleAccessId=" + accessId + "&Expires=" + expiry + "&Signature=" + signature;

console.log(signedUrl);

但是在使用邮递员或休息客户端时出现错误

<?xml version='1.0' encoding='UTF-8'?>
<Error>
    <Code>SignatureDoesNotMatch</Code>
    <Message>The request signature we calculated does not match the signature you provided. Check your Google secret key and signing method.</Message>
    <StringToSign>PUT

multipart/form-data
1458024549
/bucketName/fileName</StringToSign>
</Error>

【问题讨论】：

标签： javascript node.js google-cloud-storage

【解决方案1】：

刚刚将 stringPolicy 方法更改为 PUT。并以二进制形式发送图像。

var crypto = require("crypto");
var fs = require("fs");

var URL_VALID_DURATION = 1000 * 120;//for 120 seconds

var expiry = Math.floor(((new Date).getTime() + URL_VALID_DURATION) / 1000);

var key = 'filename';
var bucketName = 'bucketName';
var accessId = 'gserviceaccount.com';
var stringPolicy = "PUT\n" + "\n" + "\n" + expiry + "\n" + '/' + bucketName + '/' + key;
var base64Policy = Buffer(stringPolicy, "utf-8").toString("base64");
var privateKey = fs.readFileSync("google-services-private-key.pem", "utf8");
var signature = encodeURIComponent(crypto.createSign('sha256').update(stringPolicy).sign(privateKey, "base64"));
var signedUrl = "https://" + bucketName + ".commondatastorage.googleapis.com/" + key + "?GoogleAccessId=" + accessId + "&Expires=" + expiry + "&Signature=" + signature;

console.log(signedUrl);

【讨论】：