如何在App Engine Python上创建Google Cloud Storage签名的网址

Question

我找不到如何使用Python在Google App Engine上实现Google Cloud Storage Signed Urls的简单示例。请编写分步指南。:)

Answer 1

我创建了这个仓库：https : //github.com/voscausa/appengine-gcs-signed-url

使用GAE Pyrthonapp_identity.get_service_account_name()和app_identity.sign_blob()使创建已签署的网址很容易，不使用PEM关键。该应用程序展示了如何下载 GCS 文件。

但是，如果您使用 SDK 来测试应用程序，则必须使用：

1. --appidentity_email_address
2. --appidentity_private_key_path

因为创建签名 url 不是 GCS 客户端的一部分。

Answer 2

其他解决方案有效，但有一种更简单的方法使用generate_signed_url。此方法与@vos​​causa 的答案执行相同的操作，但不那么乏味，并且具有自定义异常并支持其他环境。

def sign_url(obj, expires_after_seconds=60):

    client = storage.Client()
    default_bucket = '%s.appspot.com' % app_identity.get_application_id()
    bucket = client.get_bucket(default_bucket)
    blob = storage.Blob(obj, bucket)

    expiration_time = int(time.time() + expires_after_seconds)

    url = blob.generate_signed_url(expiration_time)

    return url

vascausa 关于本地开发服务器测试的说法

但是，如果您使用 SDK 来测试应用程序，则必须使用：

--appidentity_email_address

--appidentity_private_key_path

因为创建签名 url 不是 GCS 客户端的一部分。

仍然持有。

Answer 3

我们是这样实现的：

\n\n

第1步：获取p12文件/证书

\n\n

从https://console.developers.google.com/\n\xe2\x80\x9cAPIs & auth / Credentials\xe2\x80\x9d 选项卡下载 p12 文件。

\n\n

步骤2：将p12文件转换为DER格式

\n\n

找到一台 Linux 计算机，使用终端打开并连接\n命令：\n openssl pkcs12 -in -nodes -nocerts > \n # p12 文件的当前 Google 密码是notasecret

\n\n

命令：\n openssl rsa -in -inform PEM -out -outform DER

\n\n

步骤 3：将 DER 文件转换为 base64 编码的字符串

\n\n

Python 控制台：

\n\n

private_key = open(\xe2\x80\x98<filename.der>\xe2\x80\x99, \'rb\').read()\nprint private_key.encode(\'base64\')\n

\n\n

复制并粘贴到 App 引擎脚本中。

\n\n

第 4 步：在 AppEngine 中启用 PyCrypto

\n\n

app.yaml 必须有一行来启用 PyCrypto：

\n\n

- name: pycrypto\n  version: latest\n

\n\n

第 5 步：创建签名 URL 的 Python 代码

\n\n

import Crypto.Hash.SHA256 as SHA256\nimport Crypto.PublicKey.RSA as RSA\nimport Crypto.Signature.PKCS1_v1_5 as PKCS1_v1_5\n\nder_key = \xe2\x80\x9c\xe2\x80\x9d\xe2\x80\x9d<copy-paste-the-base64-converted-key>\xe2\x80\x9d\xe2\x80\x9d\xe2\x80\x9d.decode(\'base64\')\n\nbucket = <your cloud storage bucket name (default is same as app id)>\nfilename = <path + filename>\n\nvalid_seconds = 5\nexpiration = int(time.time() + valid_seconds)\n\nsignature_string = \'GET\\n\\n\\n%s\\n\' % expiration\nsignature_string += bucket + filename\n\n\n\n# Sign the string with the RSA key.\nsignature = \'\'\ntry:\n  start_key_time = datetime.datetime.utcnow()\n  rsa_key = RSA.importKey(der_key, passphrase=\'notasecret\')\n  #objects[\'rsa_key\'] = rsa_key.exportKey(\'PEM\').encode(\'base64\')\n  signer = PKCS1_v1_5.new(rsa_key)\n  signature_hash = SHA256.new(signature_string)\n  signature_bytes = signer.sign(signature_hash)\n  signature = signature_bytes.encode(\'base64\')\n\n  objects[\'sig\'] = signature\nexcept:\n  objects[\'PEM_error\'] = traceback.format_exc()\n\ntry:\n  # Storage\n  STORAGE_CLIENT_EMAIL = <Client Email from Credentials console: Service Account Email Address>\n  STORAGE_API_ENDPOINT = \'https://storage.googleapis.com\'\n\n  # Set the query parameters.\n  query_params = {\'GoogleAccessId\': STORAGE_CLIENT_EMAIL,\n                \'Expires\': str(expiration),\n                \'Signature\': signature}\n\n\n  # This is the signed URL:\n  download_href = STORAGE_API_ENDPOINT + bucket + filename + \'?\' + urllib.urlencode(query_params)\n\nexcept:\n  pass\n

\n\n

来源

\n\n

如何获取 p12 文件。

\n\n

签署指示。

\n\n

有关如何签署 url 的灵感。

\n