V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
sciooga
V2EX  ›  分享创造

Dropper(投掷器) 基于七牛云对象存储的文件分享工具 简单简洁超轻量

  •  1
     
  •   sciooga ·
    sciooga · 16 天前 · 1021 次点击

    Dropper

    Dropper(投掷器) 基于七牛云对象存储的文件分享工具

    https://github.com/sciooga/Dropper 感谢 Star : )

    快速上手

    1. 注册登录七牛云
    2. 创建对象存储空间
    3. 在空间设置处将默认首页开启
    4. 下载 index.html 并上传至空间
    5. 绑定或直接使用测试域名访问即可
    6. 在 Dropper 页面右上角输入密钥及空间名即可

    原理

    • 七牛的安全机制涉及上传凭证、下载凭证、管理凭证,其中上传凭证可以按算法在前端生成。
    • 前端 localStorage 保存用户的密钥及空间名,可以生成上传凭证并将文件上传至对应空间获得资源地址(下载地址)
    • 由于前端页面和资源处于统一域,所以只需将资源地址路径加密即可
    • 前端生成随机密码(同时也是后续下载时的文件提取码),加密逻辑很简单 文件名 + '@' + 密码
    • 前端将密码加盐(分享到期时间戳)进行 160724 次 MD5 获得 密码 hash
    • 生成文件分享链接 http(s)://domain.com?s={密码 hash}&n={文件名}&dt={分享到期时间戳}
    • 提取文件时,前端将用户输入的提取码加盐(分享到期时间戳)进行 160724 次 MD5 获得 提取码 hash密码 hash 进行对比一致则通过
    • 如分享时间未到期则构造下载地址新窗口打开进行下载 http(s)://domain.com/{文件名}@{提取码}?attname=${文件名}

    提示

    • 有效期及提取码只能相对安全的保护文件,重要文件分享后请到七牛删除
    • 使用测试域名请注意使用规范
    • 七牛有一定量的免费额度
    3 条回复    2022-07-31 18:09:51 +08:00
    sciooga
        1
    sciooga  
    OP
       16 天前
    感谢 Sheep 热心制作 favicon
    blankmiss
        2
    blankmiss  
       16 天前
    没钱用对象存储
    X-Force
        3
    X-Force  
       16 天前
    建议增加 “一键复制 CURL 下载命令”,实现 CURL 下载
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1309 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 18:39 · PVG 02:39 · LAX 11:39 · JFK 14:39
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.