文章詳情頁
javascript - 七牛js SDK 刪除文件
瀏覽:47日期:2023-10-29 10:24:58
問題描述
js SDK 只提供了上傳和圖片處理等API,發現java SDK 提供了各種操作文件,刪除,批量修改等,是否是JS SDK不支持這些操作,如有JS SDK有對應APi,請給個鏈接
問題解答
回答1:刪除操作建議在服務端提交,如果 js 在前端提交,會暴露 ak sk ,給賬號帶來安全隱患。
回答2:官網SDK文檔:管理資源接口
注意這些接口操作需要'管理憑證的'。
管理憑證是七牛云存儲用于驗證管理請求是否合法的機制,建議在業務服務器端使用。例如查看資源元信息、刪除或移動資源等,通常需要帶一個合法的管理憑證。不帶憑證或帶非法憑證的管理請求將返回 HTTP 錯誤碼 401,代表認證失敗。管理憑證的作用與下載憑證類似:
保證請求發起者擁有對目標空間的管理權限。
保證服務端收到的管理請求內容未經中途篡改,具體包括代表管理動作的 URI 和該管理動作的參數信息均應未受到篡改鏈接:
管理憑證
其實就是說,請求這些操作是需要'管理憑據'也就是'accessToken '.'accessToken' 需要通過'AccessKey'、'SecretKey' 進行獲取。如果客戶端拿到'accessToken ',則會暴露'AccessKey'、'SecretKey'.這樣會不安全,別人會直接拿到這兩個值進行操作。
標簽:
JavaScript
相關文章:
1. python如何不改動文件的情況下修改文件的 修改日期2. angular.js - 不適用其他構建工具,怎么搭建angular1項目3. angular.js - Angular路由和express路由的組合使用問題4. python - django 里自定義的 login 方法,如何使用 login_required()5. java8中,邏輯與 & 符號用在接口類上代表什么意思6. mysql優化 - mysql count(id)查詢速度如何優化?7. mysql主從 - 請教下mysql 主動-被動模式的雙主配置 和 主從配置在應用上有什么區別?8. 主從備份 - 跪求mysql 高可用主從方案9. node.js - node_moduls太多了10. python - 關于ACK標志位的TCP端口掃描的疑惑?
排行榜
