如何使用 PHP 为谷歌云存储对象生成签名 URL

Question

我尝试使用的方法是使用 openssl

$fp = fopen($key, 'r');  //open the PEM file
$priv_key = fread($fp,8192);
fclose($fp);
$pkeyid = openssl_get_privatekey($priv_key,"password");

openssl_sign($response["data_to_sign"], $signature, $pkeyid,'sha256');

$sign = base64_encode($signature)

这是在 google 中为签名的 url 生成签名的正确方法吗？

Answer 1

你可以试试 Google Cloud Storage PHP SDK，它是保持代码干净的好选择。

云存储 PHP SDK

按照Packagist 上的此页面将包安装到您的项目，然后

function getSignedGcsUrl($objPath/* which is your target object path */, $duration = 50) 
{
    $storageClient = new StorageClient([
        'projectId' => /* your gcp projectId here */,
        'keyFilePath' => /* your gcp keyFilePath here */,
    ]);
    $bucket = $storageClient->bucket($objPath);
    $object = $bucket->object();
    $url = $object->signedUrl(new \DateTime('+ ' . $duration . ' seconds'));
    return $url;
}

laravel-google-cloud-storage（用于 Laravel）

按照以下页面安装和配置 superbalist/laravel-google-cloud-storage：在 Github 上，然后

public static function getSignedGcsUrl($objPath, $duration = 50)
{
    return Storage::disk('gcs'/* following your filesystem configuration */)
        ->getAdapter()
        ->getBucket()
        ->object($objPath)
        ->signedUrl(new \DateTime('+ ' . $duration . ' seconds'));
}

Answer 2

我把所有的答案放在一起。 这应该适用于开箱即用的项目。 如果路径中有空间，则需要对各个组件进行rawurlencode ，而不是urlencode 。

function signedGoogleStorageURL($bucketName, $resourcePath, $duration = 10, $method = 'GET')
{
    $expires = time() + $duration;
    $content_type = ($method == 'PUT') ? 'application/x-www-form-
    urlencoded' : '';
    $to_sign = ($method . "\n" .
                /* Content-MD5 */ "\n" .
                $content_type . "\n" .
                $expires . "\n" .
                "/" . $bucketName . $resourcePath);

    $sign_result = AppIdentityService::signForApp($to_sign);
    $signature = urlencode(base64_encode($sign_result['signature']));
    $email = AppIdentityService::getServiceAccountName();

    return ('https://storage.googleapis.com/' . $bucketName .
            $resourcePath .
            '?GoogleAccessId=' . $email .
            '&Expires=' . $expires .
            '&Signature=' . $signature);
}

$signedPath = signedGoogleStorageURL(AppIdentityService::getDefaultVersionHostname(), "/my_folder/my_file", 60);

Answer 3

需要注意的一件事是我花了大约两个小时：

您传递到 URL 中的 GoogleAccessId 是 Google Cloud Console 的“证书”部分中的电子邮件地址。 它不是 Google 在其文档中建议的带有字符串替换的 OAuth 客户端 ID。

Answer 4

这里有一个使用 PHP 为 Google Cloud Storage 签名 URL 的示例： https : //groups.google.com/forum/#!msg/ google-api-php-client/ jaRYDWdpteQ/xbNTLfDhUggJ

但是 - 我注意到这是用 Google App Engine 标记的...如果您的代码在 Google App Engine 内部运行，您应该使用内置的 App Identity 服务 - （注意这仅在您的应用程序部署到生产中后才有效，不是在本地运行时） - 这意味着您不需要下载或处理任何私钥：

require_once 'google/appengine/api/app_identity/AppIdentityService.php';

$sign_result = AppIdentityService::signForApp( $message );

您需要确保将与 App Engine 应用程序关联的服务帐户添加到拥有 Cloud Storage 存储分区的项目的团队中。