OSS实现下载链接过期加密

最新推荐文章于 2025-05-28 13:39:26 发布

遽然666

最新推荐文章于 2025-05-28 13:39:26 发布

阅读量987

点赞数 9

CC 4.0 BY-SA版权

文章标签： java spring boot

本文链接：https://blog.csdn.net/lyf1693990301/article/details/139359823

OSS实现下载链接过期加密

要实现加密的 OSS 下载链接，可以使用阿里云 OSS 提供的签名 URL 功能。通过生成一个带有过期时间的签名 URL，你可以确保文件只能在指定时间内被下载，并且 URL 会在过期后失效，从而起到加密和保护文件的作用。
以下是具体实现步骤和代码示例：

1. 引入阿里云 OSS SDK 依赖

在你的 pom.xml 文件中添加阿里云 OSS SDK 的依赖。

<dependency>
    <groupId>com.aliyun.oss</groupId>
    <artifactId>aliyun-sdk-oss</artifactId>
    <version>3.10.2</version>
</dependency>

2. 配置阿里云 OSS 客户端

创建一个配置类来初始化 OSS 客户端。配置信息可登录阿里云OSS获取

import com.aliyun.oss.OSS;
import com.aliyun.oss.OSSClientBuilder;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class OssConfig {

    @Value("${aliyun.oss.endpoint}")
    private String endpoint;

    @Value("${aliyun.oss.accessKeyId}")
    private String accessKeyId;

    @Value("${aliyun.oss.accessKeySecret}")
    private String accessKeySecret;

    @Bean
    public OSS ossClient() {
        return new OSSClientBuilder().build(endpoint, accessKeyId, accessKeySecret);
    }
}

3. 生成带签名的 URL

在你的服务类中生成带签名的 URL。
过期时间可自定义，根据下载文件大小来计算

import com.aliyun.oss.OSS;
import com.aliyun.oss.model.GeneratePresignedUrlRequest;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;

import java.net.URL;
import java.util.Date;

@Service
public class OssService {

    @Autowired
    private OSS ossClient;

    @Value("${aliyun.oss.bucketName}")
    private String bucketName;

    /**
     * 生成加密的下载链接
     *
     * @param objectName 对象名称，即文件路径
     * @param expirationInSeconds 过期时间（秒）
     * @return 带签名的 URL
     */
    public String generatePresignedUrl(String objectName, int expirationInSeconds) {
        // 设置签名URL过期时间
        Date expiration = new Date(System.currentTimeMillis() + expirationInSeconds * 1000);
        
        // 生成签名的URL
        GeneratePresignedUrlRequest request = new GeneratePresignedUrlRequest(bucketName, objectName);
        request.setExpiration(expiration);
        URL signedUrl = ossClient.generatePresignedUrl(request);
        
        return signedUrl.toString();
    }
}

4. 使用示例

在你的控制器中使用生成的签名 URL。

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.PathVariable;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.RestController;

@RestController
public class OssController {

    @Autowired
    private OssService ossService;

    @GetMapping("/oss/download/{objectName}")
    public String getSignedUrl(@PathVariable String objectName, @RequestParam int expirationInSeconds) {
        return ossService.generatePresignedUrl(objectName, expirationInSeconds);
    }
}

5、配置文件示例

在 application.properties 文件中添加阿里云 OSS 的配置。
aliyun.oss.endpoint=your-oss-endpoint
aliyun.oss.accessKeyId=your-access-key-id
aliyun.oss.accessKeySecret=your-access-key-secret
aliyun.oss.bucketName=your-bucket-name

总结
通过上述配置和代码，你可以生成一个带有过期时间的签名 URL，这样文件只能在指定时间内被下载，URL 会在过期后失效，从而实现加密下载的效果。