ruby-on-rails – carrierwave上传缓存

发布时间：2020-12-17 02:54:20 所属栏目：百科来源：网络整理

导读：carrierwave上传缓存功能如何运作？从我的 read开始,看起来它将上传的文件保存在public / uploads / tmp中,以避免重新上载表单重新显示.我猜测缓存将被分配一个唯一的ID,但仍然可以公开访问.如何使敏感上传更安全或完全禁用此功能？避免这种情况的一种方法

carrierwave上传缓存功能如何运作？从我的 read开始,看起来它将上传的文件保存在public / uploads / tmp中,以避免重新上载表单重新显示.我猜测缓存将被分配一个唯一的ID,但仍然可以公开访问.如何使敏感上传更安全或完全禁用此功能？

避免这种情况的一种方法是将上传器作为与目标模型分开的模型,这样验证错误不需要重新上载.

CarrierWave将上传的图像保存在缓存目录中,这样您就可以在出现验证错误时轻松重新提交表单,而无需强制用户重新上传图像.
默认情况下,缓存dir是public / uploads / tmp,但您可以通过设置cache_dir配置参数来更改它.

通常上传的图像无需身份验证即可下载.因此,将上载和缓存的文件放在公共目录中就可以了.您还可以更改上传器类,使其具有生成唯一随机ID的文件名方法,以降低其可猜测性.

顺便说一句,this blog post描述了如何在云中存储和转换图像并通过CDN传输时集成CarrierWave.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!