ios - 如何在 Objective-C/iOS 中将文件上传到 Google Cloud Storage？

Question

我一直在寻找有关如何从我的 iOS 应用程序将文件上传到我的 Google Cloud Storage 中的“存储桶”的文档，但我找不到关于该主题的任何内容。没有文档，没有教程，没有示例项目。我完全瞎了吗？我只是想为我的应用程序用户找到一种将文件上传到“公共(public)存储桶”并获取 URL 作为返回的方法。我所能找到的只是大量的 HTTP 协议(protocol)或 JSON 等，我不知道如何使用它，但也没有对它的引用。感觉这些文档的作者希望我已经知道一切。我找到了一些 OSX 示例代码，但它们也没有文档，我一直在尝试阅读它们提供的代码，但没有成功。

我正在寻找的是这样的东西: (这段代码是编造的。这就是我想要的。我注意到谷歌在他们的类(class)中使用了前缀 GTL*)

NSData *dataToUpload = ... ; //Or UIImage or some movie-format or whatever
NSURL *destination;

GTLStorageUploader *uploader = [GTLStorageUploader alloc]initWithBucket:@"myBucket" withHashOrKeyOrSomething:@"a1b2c3hashkeyOrWhatever"];
destination = [uploader uploadData:dataToUpload];//inBackground etc..

使用Parse.com时实际上比这更容易，但那里根本没有足够的存储空间供我的应用使用，因此我需要能够将数据文件上传到 Google Cloud Storage。怎么办？

Answer 1

我最终确实让它起作用了。不过，它并不漂亮。 现在已经是很久以前的事了，所以我不太记得所有的逻辑等等，但我会发布它的工作原理，并更改 ID 内容。我希望它能有所帮助，很抱歉，当我发现它并且内存犹新时，我没有记得写这篇文章。我现在没有时间讨论这个。

一个重要注意事项:我还必须更改存储桶和 GoogleCloudStorage 上的用户/授权的许多权限才能使这项工作正常进行。我们尝试了很多不同的组合，但我认为这是我们所做的:

• 在每个存储桶上:“允许所有人上传/删除/编辑等”。
• 关于整个 CloudStorage 的授权:“只允许具有特定 accessToken 的实体访问此 CloudStorage。
• 仅允许 www.yourAppEngineURL.com 请求此类 accessToken。

这感觉不对，现在仍然如此。如果任何人拿到了这个 accessToken，只要 accessToken 有效，他们就可以为所欲为。喜欢.. 删除所有文件。但这是我们让它发挥作用的唯一方法。当然，只有授权用户才能从我们的 appEngine 请求此 accessToken，但仍然……嗯。我不是安全专家，这只是一个有趣的项目，所以我们放弃了。现在到代码。

上传时:

GTLServiceStorage *serv = [[GTLServiceStorage alloc] init];

serv.additionalHTTPHeaders = [NSDictionary dictionaryWithObjectsAndKeys:
                               @"123123123", @"x-goog-project-id",
                              @"application/json-rpc", @"Content-Type",
                               @"application/json-rpc", @"Accept", nil];


GTLStorageObjectAccessControl *objAccessControl = [GTLStorageObjectAccessControl new];
objAccessControl.entity = @"project-owners-123456"; //Some value from the control panel on CloudStorage or something. Or Apps.. Or AppEngine, not sure.
//Probably connected to the accessToken my AppEngine requests and sends to users.
objAccessControl.role = @"OWNER";

GTLStorageObjectAccessControl *objAccessControl2 = [GTLStorageObjectAccessControl new];
objAccessControl2.entity = @"allUsers";
objAccessControl2.role = @"READER";
//Don't remember why I need both. Or what they do. Hey ho.
//It looks like.. Everybody can read. Only my authorized accessToken-people can write? probably.

GTLStorageBucket *bucket = [[GTLStorageBucket alloc] init];
bucket.name = @"my_bucket";

NSError *err;
NSFileHandle *fileHandle = [NSFileHandle myLocalFileURLiThink error:&err];
if(err)
{
    NSLog(@"Some error here");
}

GTLUploadParameters *params = [GTLUploadParameters uploadParametersWithFileHandle:fileHandle MIMEType:@"video/mp4 (or something else)"];
GTLStorageObject *storageObject = [[GTLStorageObject alloc] init];
storageObject.acl = @[objAccessControl, objAccessControl2];


NSString *key = [NSString stringWithFormat:@"fileName.mp4"];
// should probably be unique.. The url will be cloud.com/my_bucket/fileName.mp4
//You can generate something unique by putting together the user's userID and the timeStamp for the dateTime right now. 
//This user will never upload two things within this second.
storageObject.name = key;

在代码的这一点之后，我做了一些我不会发布的魔术。我请求并收到一个 accessToken，以便通过我们自己的 API 在 GoogleCloudStorage 上使用。 我不记得从哪里或如何开始获得该 token ，但我相信后端 (AppEngine) 必须使用非常标准的调用从 CloudStorage 请求它。 而且，正如我在开头所说，我们更改了 CloudStorage 上的一些设置，使我们的 AppEngine 成为唯一允许请求此 token 的实体。或者什么的.. 这个 token 的生命周期大概是.. 15 分钟左右.. 我不知道，它是由一些谷歌默认的东西提供的。如果你们中有人需要，我可能会在稍后查看。

NSString *receivedAccessToken = @"abc123"; //Received from CloudStorage via AppEngine.
NSString *accessToken = @"Bearer %@", receivedAccessToken" //(pseudo) Because it needed to say "Bearer " first. Don't know why, or how I found out..

[serv setAdditionalHTTPHeaders:[NSDictionary dictionaryWithObject:accessToken forKey:@"Authorization"]];

//Upload-magic:
GTLQueryStorage *query = [GTLQueryStorage queryForObjectsInsertWithObject:storageObject bucket:bucket.name uploadParameters:params];

GTLServiceTicket *t = [serv executeQuery:query completionHandler:^(GTLServiceTicket *ticket, id object, NSError *error) {
    //Handle error first.
    NSLog(@"Success!");
    dispatch_async(dispatch_get_main_queue(), ^{
        actualURL = [NSString stringWithFormat:@"%@%@", yourFullBucketURL /*( e.g www.googleCloud.com/my_bucket)*/, key /*file.mp4*/];
    });
}];

在此 block 之后，您可以使用票证对象跟踪上传进度(例如，t.uploadProgressBlock = ...)。

这段代码现在已经针对 Stack 目的进行了相当多的编辑，所以我可能搞砸了一些东西，所以我可能不会完全像这样工作。但是请阅读它，并尝试理解它是如何工作的。祝你好运。如果你有选择，留在亚马逊或其他公司，与它一起工作并不有趣。有史以来最糟糕的文档。此外，Amazon 的 S3 上传/下载速度比 GoogleCloudStorage 快。我后悔从亚马逊转到谷歌。 Amazon 也有更好的 API，几乎就像我问题中的 API。

这是 AppEngine 用来请求 AccessToken 的代码:

private GoogleCredential getGoogleCredential(String scope) throws GeneralSecurityException, IOException
{
    JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();
    HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
    GoogleCredential credential = new GoogleCredential.Builder()
                    .setTransport(httpTransport)
                    .setJsonFactory(JSON_FACTORY)
                    .setServiceAccountId(Constants.SERVICE_ACCOUNT_EMAIL)
                    .setServiceAccountPrivateKeyFromP12File(new File(Constants.CLOUD_STORAGE_KEY))
                    .setServiceAccountScopes(Collections.singleton(scope))
                    .build();
    return credential;
}

发送到此方法的参数“范围”是 https://www.googleapis.com/auth/devstorage.read_only 或 https://www.googleapis.com/auth/devstorage.read_write

该方法返回一个 GoogleCredential 对象，您可以在其上调用 googleCredential.refreshToken()。我相信这是获取 token 的调用。不过我不确定。

我认为，常量(电子邮件和 key )是您需要设置并从 Google Cloud Storage 上的授权页面获取的内容。

本文档应该涵盖其中的一部分(我认为现在看起来比当时记录的更多):https://cloud.google.com/storage/docs/authentication