如何在Objective-C/iOS中将文件上传到Google云端存储？

Question

我一直在寻找有关如何从我的iOS应用程序将文件上传到谷歌云存储中的"桶"的文档,但我找不到任何关于这个主题的内容.没有文档,没有教程,没有示例项目.我完全失明了吗？我只是想为我的应用程序用户找到一种方法将文件上传到"公共存储桶",并获得一个URL作为回报.我所能找到的只是HTTP协议或JSON等块,我不知道如何使用它,但也没有引用它.感觉这些文档的作者希望我已经了解所有内容.我发现了一些OSX示例代码,但它们也没有文档,我一直在尝试阅读他们提供的代码,但没有运气.

我正在寻找的是这样的:(这个代码组成了.这就是我想要的.我注意到Google为他们的课程使用了前缀GTL*)

NSData *dataToUpload = ... ; //Or UIImage or some movie-format or whatever
NSURL *destination;

GTLStorageUploader *uploader = [GTLStorageUploader alloc]initWithBucket:@"myBucket" withHashOrKeyOrSomething:@"a1b2c3hashkeyOrWhatever"];
destination = [uploader uploadData:dataToUpload];//inBackground etc..

使用Parse.com时实际上比这更容易,但我的应用程序的存储空间不足,所以我需要能够将数据文件上传到Google云端存储.怎么样？

Answer 1

我最终确实做到了这一点。但它并不漂亮。现在已经是很久以前的事了，所以我不太记得所有的逻辑等，但我会发布使它起作用的内容，并更改 ID 内容。我希望它能对你有所帮助，很抱歉，当我发现它时，我并没有记得写下这篇文章，而且它还记忆犹新。我现在没有时间讨论这个。

重要提示：我还必须更改存储桶以及 GoogleCloudStorage 上的用户/授权的大量权限才能完成此操作。我们尝试了很多不同的组合，但我认为这就是我们所做的：

• 在每个存储桶上：“允许每个人上传/删除/编辑等”。
• 关于整个CloudStorage的授权：“仅允许具有特定accessToken的实体访问此CloudStorage。
• 仅允许www.yourAppEngineURL.com请求此类 accessToken。

这感觉是错误的，现在仍然如此。如果任何人获得了这个accessToken，只要该accessToken有效，他们就可以做任何他们想做的事情。就像..删除所有文件。但这是我们让它发挥作用的唯一方法。当然，只有授权用户才能从我们的 appEngine 请求此 accessToken，但仍然.. 嗯。我不是安全专家，这只是一个有趣的项目，所以我们放弃了。现在来看代码。

上传时：

GTLServiceStorage *serv = [[GTLServiceStorage alloc] init];

serv.additionalHTTPHeaders = [NSDictionary dictionaryWithObjectsAndKeys:
                               @"123123123", @"x-goog-project-id",
                              @"application/json-rpc", @"Content-Type",
                               @"application/json-rpc", @"Accept", nil];


GTLStorageObjectAccessControl *objAccessControl = [GTLStorageObjectAccessControl new];
objAccessControl.entity = @"project-owners-123456"; //Some value from the control panel on CloudStorage or something. Or Apps.. Or AppEngine, not sure.
//Probably connected to the accessToken my AppEngine requests and sends to users.
objAccessControl.role = @"OWNER";

GTLStorageObjectAccessControl *objAccessControl2 = [GTLStorageObjectAccessControl new];
objAccessControl2.entity = @"allUsers";
objAccessControl2.role = @"READER";
//Don't remember why I need both. Or what they do. Hey ho.
//It looks like.. Everybody can read. Only my authorized accessToken-people can write? probably.

GTLStorageBucket *bucket = [[GTLStorageBucket alloc] init];
bucket.name = @"my_bucket";

NSError *err;
NSFileHandle *fileHandle = [NSFileHandle myLocalFileURLiThink error:&err];
if(err)
{
    NSLog(@"Some error here");
}

GTLUploadParameters *params = [GTLUploadParameters uploadParametersWithFileHandle:fileHandle MIMEType:@"video/mp4 (or something else)"];
GTLStorageObject *storageObject = [[GTLStorageObject alloc] init];
storageObject.acl = @[objAccessControl, objAccessControl2];


NSString *key = [NSString stringWithFormat:@"fileName.mp4"];
// should probably be unique.. The url will be cloud.com/my_bucket/fileName.mp4
//You can generate something unique by putting together the user's userID and the timeStamp for the dateTime right now. 
//This user will never upload two things within this second.
storageObject.name = key;

在代码中的这一点之后，我做了一些我不会发布的魔术。我从我们自己的 API 请求并接收一个 accessToken 以在 GoogleCloudStorage 上使用。我不记得我从哪里或如何开始获得该令牌，但我相信后端（AppEngine）必须使用相当标准的调用从 CloudStorage 请求它。而且，正如我在一开始所说的，我们更改了 CloudStorage 上的一些设置，使我们的 AppEngine 成为唯一允许请求此令牌的实体。或者其他什么.. 这个令牌的生命周期大约是.. 15 分钟左右.. 我不知道，它是由一些Google-default-thing 提供的。如果你们中有人需要的话，我稍后可能会研究一下。

NSString *receivedAccessToken = @"abc123"; //Received from CloudStorage via AppEngine.
NSString *accessToken = @"Bearer %@", receivedAccessToken" //(pseudo) Because it needed to say "Bearer " first. Don't know why, or how I found out..

[serv setAdditionalHTTPHeaders:[NSDictionary dictionaryWithObject:accessToken forKey:@"Authorization"]];

//Upload-magic:
GTLQueryStorage *query = [GTLQueryStorage queryForObjectsInsertWithObject:storageObject bucket:bucket.name uploadParameters:params];

GTLServiceTicket *t = [serv executeQuery:query completionHandler:^(GTLServiceTicket *ticket, id object, NSError *error) {
    //Handle error first.
    NSLog(@"Success!");
    dispatch_async(dispatch_get_main_queue(), ^{
        actualURL = [NSString stringWithFormat:@"%@%@", yourFullBucketURL /*( e.g www.googleCloud.com/my_bucket)*/, key /*file.mp4*/];
    });
}];

您可以使用票证对象（例如，t.uploadProgressBlock = ...）跟踪此块之后的上传进度。

现在为了堆栈目的，这段代码已经被编辑了很多，所以我可能搞砸了一些东西，所以我可能不会完全像这样工作。但是请阅读它，并尝试了解它是如何工作的。祝你好运。如果你可以选择留在亚马逊或其他公司，那么合作并不有趣。有史以来最糟糕的文档。此外，Amazon 的 S3 上传/下载速度比 GoogleCloudStorage 更快。我很遗憾从亚马逊转到谷歌。亚马逊也有更好的 API，几乎就像我问题中的 API。

以下是 AppEngine 用来请求 AccessToken 的代码：

private GoogleCredential getGoogleCredential(String scope) throws GeneralSecurityException, IOException
{
    JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();
    HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
    GoogleCredential credential = new GoogleCredential.Builder()
                    .setTransport(httpTransport)
                    .setJsonFactory(JSON_FACTORY)
                    .setServiceAccountId(Constants.SERVICE_ACCOUNT_EMAIL)
                    .setServiceAccountPrivateKeyFromP12File(new File(Constants.CLOUD_STORAGE_KEY))
                    .setServiceAccountScopes(Collections.singleton(scope))
                    .build();
    return credential;
}

发送到此方法的参数“范围”是https://www.googleapis.com/auth/devstorage.read_only或者https://www.googleapis.com/auth/devstorage.read_write

该方法返回一个 GoogleCredential 对象，您可以在其上调用googleCredential.refreshToken(). 我相信这是为了获取令牌而进行的调用。但我不确定。

我认为，常量（电子邮件和密钥）是您需要设置并从 Google Cloud Storage 上的身份验证页面获取的内容。

本文档应该涵盖其中的一些内容（我认为现在看起来比当时有更多记录）： https: //cloud.google.com/storage/docs/authentication