草庐IT

S3Object

全部标签

PHP/亚马逊 S3 : Query string authentication

我一直在使用Zend_Service_Amazon_S3库来访问AmazonS3,但一直无法找到任何能够正确处理生成安全访问URL的内容。我的问题是我的存储桶中存储了多个对象,ACL权限仅限所有者访问。我需要能够创建允许定时访问的URL。然而,thedocumentationforAmazonS3对这个主题非常简短。有人可以详细说明或提供指向解释我如何在PHP中实现此目的的内容的链接吗? 最佳答案 文档位于authenticatingRESTrequests部分处理生成URL所需的签名。实现可生成此类签名的PHP函数将是一个简单的案

php - Instagram 如何使用 Amazon S3?

在将文件上传到AmazonS3时,我需要对Instagram的工程有一些了解。我刚开始使用S3,我认为Instagram是一个很好的模型,因为他们每天上传数千张图片。我的应用程序有点相似。用户上传图片,可以删除自己的图片,所有图片都是公开的。在我的项目中,我正在创建带有文件夹前缀的对象来为每个用户组织上传。例如用户名/文件名我的对象URL如下所示:https://s3.amazonaws.com/my_bucket/username/28c3d2c6ec098bd077d6b9cb5f13869d.jpg但是Instagram:http://distilleryimage7.s3.am

php - 执行 POST 请求时不会设置 Amazon S3 内容类型

AccessDenied根据策略无效:额外的输入字段:content-type当我有这个------WebKitFormBoundaryZIsnhgiAKpAVIsBTContent-Disposition:form-data;name="acl"public-read------WebKitFormBoundaryZIsnhgiAKpAVIsBTContent-Disposition:form-data;name="awsaccesskeyid"my-access-key-id------WebKitFormBoundaryZIsnhgiAKpAVIsBTContent-Dispos

php - 如何从 amazon s3 对象中获取键数组

我正在使用amazons3v3phpsdk,我正在尝试获取我正在使用的所有对象的keys3->listObjects(['Bucket'=>$somebucketName]);此函数工作正常,我正在获取$somebucketName存储桶下的所有对象及其以下形式Aws\ResultObject([data:Aws\Result:private]=>Array([IsTruncated]=>[Marker]=>[Contents]=>Array([0]=>Array([Key]=>1.PNG[LastModified]=>Aws\Api\DateTimeResultObject([dat

php - 在 php 中,我想将 s3 文件下载到浏览器而不将其存储在我的服务器上

我在Amazon的S3上有文件。它们以唯一ID命名,因此没有重复项。我正在使用授权URL访问它们。我需要能够将它们传递给浏览器,但我需要重命名它们。现在我正在使用fopen,但它会先将文件下载到我的服务器,然后再将文件提供给浏览器。如何让文件“通过”我的服务器到达浏览器?或者我如何缓冲下载-下载一小块到我的服务器并在下载下一个block时将其传递给浏览器?此外-我真的很想使用CloudFront,但他们不提供经过身份验证的URL。我相信我可以使用CURL发送请求的凭据-我可以使用CURL执行这种“传递”文件服务吗?谢谢! 最佳答案

php - PHP < 5.2 的 spl_object_hash(对象实例的唯一 ID)

我正在尝试为PHP5+中的对象实例获取唯一ID。函数,spl_object_hash()可从PHP5.2获得,但我想知道是否有针对旧PHP版本的解决方法。php.net上的评论中有几个函数,但它们对我不起作用。第一种(简体):functionspl_object_hash($object){if(is_object($object)){returnmd5((string)$object);}returnnull;}不适用于native对象(例如DOMDocument),第二个:functionspl_object_hash($object){if(is_object($object))

php - 跨站脚本 : Creating a javascript object using PHP's json_encode

这对XSS是100%安全的吗?如果不是,能否请您提供错误字符串文本示例,告诉我为什么不是。Thanks. 最佳答案 简而言之,它是安全的。可能的XSS需要从javascript字符串(")或脚本()中转义。两个字符串都被正确转义:"becomes\"becomes这是关于直接注入(inject)的部分。您的应用程序应考虑到某些数组元素可能会丢失。另一种可能性是数组元素不是您期望的类型(例如,数组而不是字符串) 关于php-跨站脚本:Creatingajavascriptobjectusi

java - 在没有 "touching"磁盘的情况下通过 Play Framework 应用程序将文件上传到 S3

我必须实现一个服务器,允许一些用户将可能很大的文件(值(value)数GB的文件)上传到S3(尽管他们不知道它是S3)。我已经在Python中实现了类似的东西,并使用Play框架进行了基本实现。现在我的上传功能是这样的:publicResultuploadFile(){Listfiles=request().body().asMultipartFormData().getFiles();if(CollectionUtils.isNotEmpty(files)){Bucketbucket=MY_BUCKET;UUIDtimeuuid;Promisepromise;ObjectNodere

java - 如何从 Hibernate saveOrUpdate(Object) 获取查询(不用于日志记录)

在Hibernate中有规定,您可以从CriteriaHowtogetSQLfromHibernateCriteriaAPI(*not*forlogging)获取查询但我想从HibernatesaveOrUpdate和delete(Object)获取更新/删除查询,所以有什么选择吗? 最佳答案 据我所知,没有这样的选择。更新/保存(插入)/删除方法是延迟发布的。这是十年前早期考虑Hibernate的主要功能之一。Hibernate仅在选择命中数据库、发出刷新或发生提交时才发出更新/保存/删除操作。然后Hibernate遍历所有对象(

java - 使用 mapstruct 从 List<Object> 映射 List<String>

您好,我在使用mapstruct从子源类中设置DTO中的List操作时得到null。有人可以帮我解决这个问题吗?请在这里找到我的代码实体类:publicclassSource{intid;Stringname;ListchildSource;//gettersandsetters}publicclassChildSource{Stringcode;Stringaction;//gettersandsetters}目的地DTO:publicclassTargetDTO{intsNo;StringmName;Listactions;//gettersandsetters}MApper类:@