Cómo almacenar imágenes y vídeos privados en Ruby on Rails

Question

He aquí una historia:

• Un usuario debe ser capaz de subir una imagen.
• El usuario A debe poder establecer una privacidad. ("Público" o "Privado").
• usuario B no debería ser capaz de acceder a las imágenes "privado" de usuario A.

Estoy planeando usuario Paperclip para hacer frente a las subidas.

Si almaceno las imágenes en "RAILS_ROOT/public/images", cualquiera que pueda adivinar el nombre de los archivos puede acceder a los archivos. (por ejemplo, accediendo al http://example.com/public/images/uploads/john/family.png)

Necesito mostrar las imágenes usando etiquetas img, por lo que no puedo colocar un archivo excepto public.

¿Cómo puedo asegurarme de que otras personas no puedan acceder a las imágenes de un usuario o grupo?

(Si no puedo lograr esto con el Paperclip, lo que es una buena solución?)

Answer 1

Tendría Paperclip usar S3 en el back-end, los archivos cargados configurados como privados, y luego usar "cadena de consulta de solicitud de autenticación alternativo" a generar las URL para mis etiquetas de imagen.

http://docs.amazonwebservices.com/AmazonS3/2006-03-01/index.html?RESTAuthentication.html

Answer 2

Usted puede hacer que su salida del servidor carriles de los contenidos de los archivos de imagen. Esto se hace a través de una acción de controlador (la mayoría de las acciones imprimen HTML, pero esta imprimirá JPG, por ejemplo).

Luego puede usar su sistema de autorización para restringir el acceso en el nivel de controlador!

class ImagesController 
    #Default show Image method streams the file contents. 
    #File doesn't have to be in public/ dir 
    def show 
    send_file @image.filename, :type => @image.content_type, 
       :disposition => 'inline' 
    end 

    # Use your favorite authorization system to restrict access 
    filter_access_to :show, :require => :view, :attribute_check => :true 
end 

En el código HTML que puede usar:

<img src="/images/show/5" /> 

Answer 3

Así es como hice esto en una aplicación similar.

• Almacene sus imágenes en Amazon S3 en lugar del sistema de archivos local. Paperclip lo admite.
• Establezca su: s3_permissions en "privado" en las opciones de Sujetapapeles
• En su modelo de Imagen, defina un método que le permita generar una url autorizada y limitada en el tiempo para la imagen.

mina se parece a esto:

def s3_url(style = :original, time_limit = 30.minutes) 
    self.attachment.s3.interface.get_link(attachment.s3_bucket.to_s, attachment.path(style), time_limit) 
end 

• A continuación, puede mostrar imágenes a las personas sólo si están autorizados para verlos (práctica que como usted quiera) -y no tiene que preocuparse personas adivinando/viendo imágenes privadas. También evita que pasen las URL desde que caducan (la URL tiene un token).
• Tenga en cuenta que lleva su aplicación generar las URL autorizadas para cada imagen. Entonces, si tiene varias imágenes en una página, esto afectará el tiempo de carga.

Answer 4

Si desea alojar archivos usted mismo, puede realizar la autenticación en el nivel del controlador como se ha sugerido. Una de mis aplicaciones tiene un AssetController que maneja la entrega de archivos desde el directorio 'privado', por ejemplo.

Una cosa que quería agregar es que debe revisar this guide para configurar X-Sendfile, que le permitirá a su aplicación decirle al servidor web que se encargue de enviar los archivos. Verás un rendimiento mucho mejor con este enfoque.