如何生成带期限的url
背景
在某企做BI(使用DataEase),其中一个指标是企业评价pdf查看,
需要在表格某一栏上点击查看pdf内容,但是pdf涉及机密信息。不允许转载。
所以领导要求,查看链接必须有期限限制。
实现方式及利弊
使用华为云的ODS 带期限功能
由于服务器放华为云上,自然想到华为云ODS提供的带签名的有期限url。但是pdf文件必须上传华为云ODS,过程有的繁琐,另外致命硬伤,产生链接和查看pdf是同一个链接。实际上是不起到有期限效果。这种方案不了了之。
手工搓一个
既然华为云不符合我要求,我就自己打造一个。但是要实现产生链接和查看链接分开,该如何做呢?又不增加用户操作的复杂性。琢磨了一天。忽然看到前端某url请求若依的后台某接口,它重定向到一个页面。来了灵感。用户点击查看pdf链接后,调用后台某接口产生带期限的链接,然后重定向到某页面,该页面一加载就打开查看带期限的链接。对于用户来说,他只看到后面的链接,然后传播的话,也只能传播后面的链接。所以就解决这个问题。然后链接的参数加密,后台解密该链接,取出产生时间和当前时间相比,看是否过了约定的时间。过了就报错。否则就能查看。我这里使用了doris数据库加密解密函数。你可以使用java语言或其他语言加密解密函数,一样道理。
另外,我这里使用ruoyi框架,前端是jquery,不是vue.如果vue版本,可能稍微复杂点。
下面截几个图:
最后
刚开始觉得带签名期限的url好像很神秘,其实也没什么。无非加签名或者某种加密算法加密即可。需要交流:lita2lz