carrierwave上传缓存

Question

carrierwave上传缓存功能如何运作？根据我的阅读,看起来它保持上传的文件,public/uploads/tmp以避免重新上载表格重新显示.我猜测缓存将被分配一个唯一的ID,但仍然可以公开访问.如何使敏感上传更安全或完全禁用此功能？

避免这种情况的一种方法是将上传器作为与目标模型分开的模型,这样验证错误不需要重新上载.

Answer 1

CarrierWave将上传的图像保存在缓存目录中,这样您就可以在出现验证错误时轻松重新提交表单,而无需强制用户重新上传图像.默认情况下,缓存目录是,public/uploads/tmp但您可以通过设置cache_dir配置参数来更改它.

通常上传的图像无需身份验证即可下载.因此,将上载和缓存的文件放在公共目录中就可以了.您还可以更改上传器类,使其具有filename生成唯一随机ID 的方法,以降低其可猜测性.

顺便说一下,这篇博客文章描述了如何在云中存储和转换图像并通过CDN传输时集成CarrierWave.