python - 使用 Google App Engine 的 Google Cloud Storage 签名 URL

Question

处理常规 Signed URLs (Query String Authentication) 令人沮丧适用于 Google 云存储。

Google Cloud Storage Signed URLs Example -> 这真的是整个互联网上唯一可用的代码，用于为 Google Cloud Storage 生成签名 URL 吗？如果需要，我是否应该阅读所有内容并针对 Pure Python GAE 手动调整它？

将它与 AWS S3 进行比较时，这很荒谬 getAuthenticatedURL() , 已经包含在任何 SDK 中...

我是不是遗漏了一些明显的东西，还是每个人都面临着同样的问题？怎么回事？

Answer 1

这是在 Go 中的实现方式:

func GenerateSignedURLs(c appengine.Context, host, resource string, expiry time.Time, httpVerb, contentMD5, contentType string) (string, error) {
    sa, err := appengine.ServiceAccount(c)
    if err != nil {
        return "", err
    }
    expUnix := expiry.Unix()
    expStr := strconv.FormatInt(expUnix, 10)
    sl := []string{
        httpVerb,
        contentMD5,
        contentType,
        expStr,
        resource,
    }
    unsigned := strings.Join(sl, "\n")
    _, b, err := appengine.SignBytes(c, []byte(unsigned))
    if err != nil {
        return "", err
    }
    sig := base64.StdEncoding.EncodeToString(b)
    p := url.Values{
        "GoogleAccessId": {sa},
        "Expires": {expStr},
        "Signature": {sig},
    }
    return fmt.Sprintf("%s%s?%s", host, resource, p.Encode()), err
}