阿里云oss文件分片、断点续传上传

1、概述

把文件上传到阿里云oss上有两种上传方案：
（1） 表单提交
（2）阿里云sdk
表单提交操作简单只需要向bucket所在地址发起post请求，并携带上签名，具体的可以由javaScript在前端生成，或者是由自己项目服务端生成，上传文件时需要先获取签名然后再携带上签名的参数向oss服务器上传文件。表单操作便捷，但有三大痛点，第一点是它不支持断点重传，第二它不支持分片上传，第三，它对批量上传不太友好，我曾经实践过，使用表单提交获取的签名只能使用一次，要想通过表单提交来实现批量上传，说白了就是要上传每一个文件时都要先去获取签名，然后再向oss服务器发起一次新的post请求.
吐槽完了表单提交，再来说说今天的主角阿里云sdk,它支持分片上传和断点续传更加适合真实项目的使用场景。其次对于当前的前后端分离架构文件上传的安全问题，阿里云sdk的解决方案是STS临时访问令牌，这个访问令牌是临时性的，每一次生成都是不同的，并且可以设置过期时间，且前端可以缓存起来重复利用的。它的安全性也是更高的，STS生成的流程是：应用服务器携带者直接身份信息去请求阿里云的STS服务器，STS服务器生成临时访问令牌返回给应用服务器，应用服务器再将令牌以及bucket信息封装返回给前端，前端在再拿着应用服务器返回的令牌去操作oss服务器上文件。
ok,流程捋完，开始动手实践。

2、创建RAM用户 角色 权限策略

（1） 进入到oss控制台点击权限管理
（2）点击前往控制套进入到RAM管理控制台

（3） 选择用户模块，创建新的用户

（4）输入用户名，重点是勾上 Open API调用访问

（5） 点击确定后将出现如下界面

（6）保存AccessKey Id 和　AccessKey Secret
可以直接保存到后端的配置文件里，待会获得STS Token 的时候要用到。
保存之后点击返回。
（7） 选择角色模块，点击创建新的角色

此时将会出现如图界面

选择可信实体类型为 阿里云账号，点击下一步。输入角色名称，点击完成即可。

找到刚刚创建的角色，点击角色名，将会看到如下页面，需要保存ARN,同前面的AccessKey 一样需要在获取令牌的时候用到。

（8）创建允许上传文件的权限。 进入权限策略管理，点击创建权限策略,输入策略名称，选择脚本配置，脚本内容可参考。

    "Version": "1",
    "Statement": [
     {
           "Effect": "Allow",
           "Action": [
             "oss:PutObject"
           ],
           "Resource": [
             "acs:oss:*:*:examplebucket/exampledir",
             "acs:oss:*:*:examplebucket/exampledir/*"
           ]
     }
    ]
}

配置完脚本文件后，点击确认并返回
（9） 为用户和角色分配权限
进入到用户模块，点击刚刚创建的用户对用的添加权限

将会出现如下界面

搜索sts,点击AliyunSTSAssumRoleAccess ，它将会出现在已选择的框中，点击确定。

进入到角色模块，找到刚刚创建的角色，点击添加权限

和为用户分配权健的界面相同，选择自定义策略，添加刚刚创建的策略。

总结一下，就是需要一个RAM用户一个角色，一个允许文件上传到对应bucket的权限策略，在请求token的时候需要带上accessKeyId和accessKeySecret相当于RAM的账号密码，同时需要带上角色名和角色ARN,通过角色来为token 授予bucket的访问权限；

2.应用服务端向STS服务器请求Token

如果是SpringBoot项目的话需要引入依赖：

<dependency>
            <groupId>com.aliyun</groupId>
            <artifactId>aliyun-java-sdk-sts</artifactId>
            <version>3.0.0</version>
        </dependency>
        <dependency>
            <groupId>com.aliyun</groupId>
            <artifactId>aliyun-java-sdk-core</artifactId>
            <version>4.4.6</version>
        </dependency>

如果是SpringCloud项目只需要引入：

 <dependency>
            <groupId>com.alibaba.cloud</groupId>
            <artifactId>spring-cloud-starter-alicloud-oss</artifactId>
 </dependency>

引入了依赖之后开始编写获取StsToken的代码,首先定义一个StsToken实体，用来反馈给前端：

@Data
@Builder
public class StsTokenVo {
   

    private String region;

    private String accessKeyId;

    private String accessKeySecret;

    private String stsToken;

    private String bucket;

    private String expiration;


}

按部就班，来个Service

public interface StsTokenService {
   

    StsTokenVo getStsToken();

}

@Service
public class StsTokenServiceImpl implements StsTokenService {
   

    private static final String REGION = "oss-cn-beijing";
    private static final String BUCKET = "chiris-test";
    private static final String ENDPOINT = "sts.cn-beijing.aliyuncs.com";
    private static final String ACCESS_KEY_ID = "access key id";
    private static final String ACCESS_KEY_SECRET =