文章詳情頁
javascript - 七牛js SDK 刪除文件
瀏覽:61日期:2023-10-29 10:24:58
問題描述
js SDK 只提供了上傳和圖片處理等API,發現java SDK 提供了各種操作文件,刪除,批量修改等,是否是JS SDK不支持這些操作,如有JS SDK有對應APi,請給個鏈接
問題解答
回答1:刪除操作建議在服務端提交,如果 js 在前端提交,會暴露 ak sk ,給賬號帶來安全隱患。
回答2:官網SDK文檔:管理資源接口
注意這些接口操作需要'管理憑證的'。
管理憑證是七牛云存儲用于驗證管理請求是否合法的機制,建議在業務服務器端使用。例如查看資源元信息、刪除或移動資源等,通常需要帶一個合法的管理憑證。不帶憑證或帶非法憑證的管理請求將返回 HTTP 錯誤碼 401,代表認證失敗。管理憑證的作用與下載憑證類似:
保證請求發起者擁有對目標空間的管理權限。
保證服務端收到的管理請求內容未經中途篡改,具體包括代表管理動作的 URI 和該管理動作的參數信息均應未受到篡改鏈接:
管理憑證
其實就是說,請求這些操作是需要'管理憑據'也就是'accessToken '.'accessToken' 需要通過'AccessKey'、'SecretKey' 進行獲取。如果客戶端拿到'accessToken ',則會暴露'AccessKey'、'SecretKey'.這樣會不安全,別人會直接拿到這兩個值進行操作。
標簽:
JavaScript
相關文章:
1. android clickablespan獲取選中內容2. debian - docker依賴的aufs-tools源碼哪里可以找到啊?3. docker images顯示的鏡像過多,狗眼被亮瞎了,怎么辦?4. 關docker hub上有些鏡像的tag被標記““This image has vulnerabilities””5. docker容器呢SSH為什么連不通呢?6. python - from ..xxxx import xxxx到底是什么意思呢?7. 前端 - ng-view不能加載進模板8. nignx - docker內nginx 80端口被占用9. angular.js - angular內容過長展開收起效果10. docker網絡端口映射,沒有方便點的操作方法么?
排行榜
