20、实现图像上传功能：从认证到前端交互的全面指南

实现图像上传功能：从认证到前端交互的全面指南

1. 认证拓展与安全考量

在应用开发中，认证是保障系统安全和用户隐私的关键环节。一种拓展认证功能的方式是提供刷新令牌（refresh token）的 API 函数。该功能可在每次成功使用 API 时运行，这意味着只要用户持续使用应用，就会一直保持登录状态。然而，这种方式存在安全隐患。例如，若他人使用同一台电脑，他们将以原用户身份进行认证。虽然有多种方法可以实现这类功能以提升用户体验，但出于安全考虑，我们需要谨慎使用。

2. 图像上传功能概述

社交网络通常允许用户上传自定义的图片、视频或其他类型的文档，这些功能可应用于聊天、帖子、群组或个人资料等场景。为了实现类似功能，我们将在项目中添加图像上传特性。具体涵盖以下几个方面：
- 设置亚马逊网络服务（AWS）
- 配置 AWS S3 存储桶
- 服务器端接受文件上传
- 通过 React 和 Apollo 上传图像
- 图像裁剪

3. 设置亚马逊网络服务（AWS）

AWS 并非唯一的托管、存储或计算系统提供商，还有 Heroku、Digital Ocean、Google Cloud、Microsoft Azure 等。但 AWS 提供了运行成熟 Web 应用所需的全方位服务，包括数据库、对象存储、安全服务等。许多大型公司在生产环境中使用 AWS，并且在众多教程中也常被提及。

在开始之前，你需要在 AWS 官方网站 创建一个账户，这需要一张有效的信用卡。不过，在学习过