文章详情页
javascript - 七牛js SDK 删除文件
浏览:127日期:2023-10-29 10:24:58
问题描述
js SDK 只提供了上传和图片处理等API,发现java SDK 提供了各种操作文件,删除,批量修改等,是否是JS SDK不支持这些操作,如有JS SDK有对应APi,请给个链接
问题解答
回答1:删除操作建议在服务端提交,如果 js 在前端提交,会暴露 ak sk ,给账号带来安全隐患。
回答2:官网SDK文档:管理资源接口
注意这些接口操作需要'管理凭证的'。
管理凭证是七牛云存储用于验证管理请求是否合法的机制,建议在业务服务器端使用。例如查看资源元信息、删除或移动资源等,通常需要带一个合法的管理凭证。不带凭证或带非法凭证的管理请求将返回 HTTP 错误码 401,代表认证失败。管理凭证的作用与下载凭证类似:
保证请求发起者拥有对目标空间的管理权限。
保证服务端收到的管理请求内容未经中途篡改,具体包括代表管理动作的 URI 和该管理动作的参数信息均应未受到篡改链接:
管理凭证
其实就是说,请求这些操作是需要'管理凭据'也就是'accessToken '.'accessToken' 需要通过'AccessKey'、'SecretKey' 进行获取。如果客户端拿到'accessToken ',则会暴露'AccessKey'、'SecretKey'.这样会不安全,别人会直接拿到这两个值进行操作。
标签:
JavaScript
相关文章:
1. dockerfile - [docker build image失败- npm install]2. 关docker hub上有些镜像的tag被标记““This image has vulnerabilities””3. boot2docker无法启动4. docker gitlab 如何git clone?5. docker网络端口映射,没有方便点的操作方法么?6. docker-compose中volumes的问题7. docker不显示端口映射呢?8. dockerfile - 我用docker build的时候出现下边问题 麻烦帮我看一下9. docker images显示的镜像过多,狗眼被亮瞎了,怎么办?10. html5 - node静态资源服务器设置了Cache-Control,但浏览器从来不走304
排行榜
![dockerfile - [docker build image失败- npm install]](http://www.haobala.com/attached/image/news/202311/1028105a80.png)
网公网安备