阿里云 oss web直传node签名

最新推荐文章于 2025-04-23 11:00:57 发布

ducode

最新推荐文章于 2025-04-23 11:00:57 发布

阅读量269

点赞数

CC 4.0 BY-SA版权

文章标签： json

原文链接：https://my.oschina.net/itudou/blog/754137

本文提供了一个使用Node.js及Express框架实现签名的代码示例，通过设置过期时间、文件大小限制等条件来生成安全的签名字符串。

为什么80%的码农都做不了架构师？>>>

以下是我使用node的进行签名代码，node框架是express。

给大家提供一个参考。

晚安

var crypto = require('crypto');
var key = require('../key.js');
var host = 'your oss address';
var dir = 'user_dir/';

exports.getAuth = function(req, res) {
  var expiration = new Date();     // 指定policy过期时间
  var conditions = [];
  var signatureObj = {};           // 待签名对象
  var signature = '';              // 完成的签名字符串
  var base64_policy = null;
  var hmac = null;

  // 一个小坑，UTC默认是不会加上当前时区 orz
  expiration.setHours(expiration.getHours() + 8);
  expiration.setSeconds(expiration.getSeconds() + 10);
  conditions.push(['content-length-range', 0, 1048576000]); // 文件大小
  conditions.push(['starts-with', '$key', dir]);  // 校验目录
  signatureObj.expiration = expiration.toISOString();  // 使用ISO格式日期
  signatureObj.conditions = conditions;
  base64_policy = new Buffer(JSON.stringify(signatureObj)).toString('base64');
  // 创建带有secret秘钥的哈希值
  signature = crypto.createHmac('sha1', key.secret).update(base64_policy).digest().toString('base64');
  //signature = new Buffer(signature).toString('base64'); // 愚蠢的我加了2次base64导致接口老出问题
  if(!base64_policy || !signature) {
    return res.json({
      errCode: 1001,
      msg: '获取签名信息失败'
    });
  }
  return res.json({
    accessid: key.key,
    host: host,
    policy: base64_policy,
    signature: signature,
    expire: +expiration,
    dir: dir
  })
};

转载于:https://my.oschina.net/itudou/blog/754137