Rails: consente il download di file memorizzati su S3 senza mostrare l'effettivo URL S3 all'utente

Question

Ho un'applicazione Rails ospitata su Heroku. L'app genera e archivia file PDF su Amazon S3. Gli utenti possono scaricare questi file per la visualizzazione nel proprio browser o per salvarli sul proprio computer.

Il problema che sto avendo è che sebbene il download di questi file sia possibile tramite l'URL S3 (come "https://s3.amazonaws.com/my-bucket/F4D8CESSDF.pdf"), ovviamente NON è un buon modo per farlo Non è opportuno esporre all'utente molte informazioni sul back-end, per non parlare dei problemi di sicurezza che si presentano.

È possibile che la mia app recuperi in qualche modo i dati dei file da S3 in un controller, quindi creare un flusso di download per l'utente, in modo che l'URL di Amazon non sia esposto?

Answer 1

Sì, questo è possibile: è sufficiente recuperare il file remoto con Rails e memorizzarlo temporaneamente sul server o inviarlo direttamente dal buffer. Il problema con questo è ovviamente il fatto che è necessario recuperare il file prima di poterlo servire all'utente. Vedere this thread per una discussione, la loro soluzione è qualcosa di simile:

#environment.rb 
require 'open-uri' 

#controller 
def index 
    data = open(params[:file]) 
    send_data data, :filename => params[:name], ... 
end 

This issue is also somewhat related.

Answer 2

È possibile creare gli oggetti s3 come privati ​​e generare URL pubblici temporanei per loro con il metodo url_for (gemma aws-s3). In questo modo non si esegue lo streaming dei file attraverso i server delle app, che è più scalabile. Permette anche di mettere l'autorizzazione basata sulla sessione (ad esempio, ideare nell'app), tenere traccia degli eventi di download, ecc.

Per fare ciò, modificare i collegamenti diretti ai file ospitati s3 in collegamenti a controller/azione che crea l'URL temporaneo e reindirizza ad esso. In questo modo:

class HostedFilesController < ApplicationController 

    def show 
    s3_name = params[:id] # sanitize name here, restrict access to only some paths, etc 
    AWS::S3::Base.establish_connection!(...) 
    url = AWS::S3::S3Object.url_for(s3_name, YOUR_BUCKET, :expires_in => 2.minutes) 
    redirect_to url 
    end 

end 

Nascondere il dominio di Amazon negli url di download viene in genere eseguito con l'alias DNS. È necessario create CNAME record aliasing your subdomain, ad es. downloads.mydomain, a s3.amazonaws.com. Quindi è possibile specificare l'opzione :server in AWS::S3::Base.establish_connection!(:server => "downloads.mydomain", ...) e S3 gem lo utilizzerà per generare collegamenti.

Answer 3

Per prima cosa è necessario creare un CNAME nel dominio, come spiegato here.

In secondo luogo è necessario creare un bucket con lo stesso nome inserito in CNAME.

E per finire è necessario aggiungere questo configurazioni in config/inizializzatori/carrierwave.rb:

CarrierWave.configure do |config| 
    ... 
    config.asset_host   = 'http://bucket_name.your_domain.com' 
    config.fog_directory  = 'bucket_name.your_domain.com' 
    ... 
end