lshero

V2EX 第 4736 号会员，加入于 2011-01-06 01:08:15 +08:00

今日活跃度排名 6607

lshero 创建的所有主题提问技术话题好玩工作信息交易信息城市相关

根据 lshero 的设置，主题列表被隐藏

lshero 最近回复了

21 小时 51 分钟前

回复了 lshero 创建的主题 › 问与答 › 使用对象存储如何防止覆盖上传？

@walkersz 授权单个文件楼上也说了成本比较高尤其是客户端要上传多个文件到同一 bucket 中的时候，不过为了安全只能这么搞，要不然就是随机一个文件夹进行隔离

23 小时 48 分钟前

回复了 lshero 创建的主题 › 问与答 › 使用对象存储如何防止覆盖上传？

@rrfeng sts token 授权整个 bucket 后，利用 sts token 可以覆盖写授权目录内已经存在的文件

1 天前

回复了 lshero 创建的主题 › 问与答 › 使用对象存储如何防止覆盖上传？

@009694 是在 policy 中 Resource 的指定到具体文件吗？我研究一下，谢谢。

1 天前

回复了 lshero 创建的主题 › 问与答 › 使用对象存储如何防止覆盖上传？

@opengps
@huijiewei
@malusama
@xeaglex
目前用的是 GUID 作为文件名，主要是 web，客户端直传不经过业务服务器，所以如果恶意构造同名文件随机文件名也并没有啥用。

@rrfeng 上传只有 PutObject 方法里有 x-oss-forbid-overwrite 这个参数，但是由于用 RAM+STS 授权的话，token 需要暴露给前端授权也只有给与写入的权限，所以这个方法并不能解决前端恶意构建请求。

@optional
感觉只能用 PostObject 这种方式搞表单上传，但是浏览器和客户端的 SDK 基本就废了

1 天前

回复了 kev1nzh 创建的主题 › 上海 › 国内的空气质量真的那么差么。。

@a494836960 因为今天有风，昨天还不是沦陷

2 天前

回复了 tanranran 创建的主题 › 推广 › 腾讯内测新社交软件“朋友” 可为恋爱，可为交友

@bolide2005 感觉闽开头的十有八九都是域名贩子

4 天前

回复了 fansangg 创建的主题 › 程序员 › 关于 android 推送的问题，统一推送联盟现在开始了吗？

@fansangg http://14892929.s21d-14.faiusrd.com/0/ABUIABA9GAAgjYCF7QUowZzkVA?f=T-UPA0002-2019%E7%BB%9F%E4%B8%80%E6%8E%A8%E9%80%81%E6%8E%A5%E5%8F%A3%E5%B1%82%E8%A7%84%E8%8C%83%EF%BC%88%E5%86%BB%E7%BB%93%E7%89%88%EF%BC%89.pdf&v=1570848781

4 天前

回复了 fansangg 创建的主题 › 程序员 › 关于 android 推送的问题，统一推送联盟现在开始了吗？

251 厂国行版本手机大部分 APP 需要接入 HMS 才能有良好的推送体验
现在境内 APP 开发时需要集成三四家 PUSH 服务都挺正常的

6 天前

回复了 zhihupron 创建的主题 › 问与答 › 银行卡号那么难记，为什么不用短号代替？

https://zh.wikipedia.org/wiki/ISO/IEC_7812

8 天前

回复了 zwater 创建的主题 › iPhone › 在苹果倒闭前， iPhone 在国内能实现通话录音吗？

鼓捣不动苹果试试看能不能鼓捣鼓捣运营商

» lshero 创建的更多回复