使用python生成用于将文件上传到谷歌存储的预签名url

Question

我想使用 javascript ajax 功能将图像从前端上传到谷歌存储。我需要一个服务器将生成的预先签名的 url，它将为我的前端提供身份验证以上传 blob。使用本地机器时如何生成预先签名的 url。

以前对于 aws s3 我会这样做：

pp = s3.generate_presigned_post(
            Bucket=settings.S3_BUCKET_NAME,
            Key='folder1/' + file_name,  
            ExpiresIn=20  # seconds
        )

当为用户生成签名 url 以查看存储在谷歌存储上的文件时，我会这样做：

    bucket = settings.CLIENT.bucket(settings.BUCKET_NAME)
    blob_name = 'folder/img1.jpg'
    blob = bucket.blob(blob_name)
    url = blob.generate_signed_url(
        version='v4',
        expiration=datetime.timedelta(minutes=1),
        method='GET')

Answer 1

在谷歌支持上花了 100 美元，我花了 2 周的时间终于找到了解决方案。

client = storage.Client() # works on app engine standard without any credentials requirements

但是如果你想使用generate_signed_url()函数，那么你需要服务帐户 Json 密钥。

每个应用引擎标准都有一个默认服务帐户。（您可以在 IAM/服务帐户中找到它）。为该默认 sv 帐户创建一个密钥并以 json 格式下载密钥 ('sv_key.json')。将该密钥存储在 Django 项目中 app.yaml 文件旁边。然后执行以下操作：

from google.cloud import storage
CLIENT = storage.Client.from_service_account_json('sv_key.json')
bucket = CLIENT.bucket('bucket_name_1')
blob = bucket.blob('img1.jpg') # name of file to be saved/uploaded to storage
pp = blob.generate_signed_url(
    version='v4',
    expiration=datetime.timedelta(minutes=1),
    method='POST') 

这将适用于您的本地机器和 GAE 标准。当您将应用程序部署到 GAE 时，sv_key.json 也会与 Django 项目一起部署，因此它可以工作。

希望对你有帮助。