浏览器直接上传文件到 Cloud Storage，绕开 App Engine Request 最大 32M 限制

最新推荐文章于 2023-04-03 12:33:17 发布

DuanJiaNing_

最新推荐文章于 2023-04-03 12:33:17 发布

阅读量735

点赞数

分类专栏： Google Cloud

本文链接：https://blog.csdn.net/aimeimeiTS/article/details/103999521

版权

当GCP App Engine请求体超过32M限制时，无法处理大文件上传。通过利用Cloud Storage的Signed URLs，可以绕过此限制。文章详细介绍了如何创建包含上传规则的policy document，使用SHA256withRSA算法签名，并在App Engine中安全地管理RSA私钥，实现大文件直接上传到Cloud Storage。

摘要由CSDN通过智能技术生成

随着流量的增加，GCP App Engine 会自动为应用分配更多的资源，但自动分配资源仍然受到一些阀值的约束，其中一条便是：发送到应用的请求，请求体不能大于32M。而对于一些上传大文件的需求，这个限制使得那些将文件上传服务的 EndPoint 设置在 App Engine 上的应用无法正常处理请求。

考虑到 App Engine 不允许应用操作本地存储，而且我们上传的文件一般也不会保存在本地，而是存到 Cloud Storage，File Store 等地方。

这里以 Cloud Storage 为例，Cloud Storage 提供了Signed URLs(除了失效时间之外，可以不受任何约束)访问 Storage 中的资源。这种方式在进行签名时需要将Content-Type用作签名的一部分，然而对于mutlipart/formdata类型的表单，Content-Tyep 是 mutlipart/formdata ---boundaryString的形式，而 boundaryString 是动态生成的，这就导致无法为文件上传请求进行签名。

在这个 questions 中也可以看到有人给出了解决方案，那就是使用 post-object#policydocument。

看如下的示例：

<form action="https://storage.googleapis.com/bucket-name/file-name" method="post" enctype="multipart/form-data">
    <input type="hidden" name="GoogleAccessId" value="1234567890123@developer.gserviceaccount.com">
    <input type="hidden" name="policy" value="eyJleHBpcmF0aW9uIjogIjIwMTA

最低0.47元/天解锁文章