APP管理后台OSS技术改造

本文涉及的产品
对象存储 OSS,20GB 3个月
对象存储 OSS,内容安全 1000次 1年
对象存储 OSS,恶意文件检测 1000次 1年
简介: 旨在记录之前使用的上传文件是放在服务器的现在改成了oss更加高效管理

一、背景

  • 背景:App管理后台因现在Apk文件是存储在服务器上,为了更加安全的管理和维护需进行技术改造
  • 技术应用场景:实现文件更加安全管理和维护
  • 整体思路:上传改成OSS,下载使用自有域名下载
    二、大致步骤
  1. 改造上传方式使用oss上传
  2. 获取上传路径地址替换成绑定的资源域名地址
  3. OSS管理后台绑定资源域名地址
  4. 资源域名地址使用免费SSL证书并部署OSS
  5. 测试连调https资源域名和OSS是否打通
  6. 修改代码逻辑实现OSS下载

三、具体实施
3.1 OSS上传逻辑
String dir = ossConfig.getTiaoyuePdfDir();

if (StringUtils.isEmpty(dir)){
throw new BizException(ErrorEnum.ERROR_UPLOAD_TYPE.code(), ErrorEnum.ERROR_UPLOAD_TYPE.message());
}
UploadResDTO uploadResDTO = ossUtil.upload(file, dir);
log.info("uploadSuccessPath is:{} ", uploadResDTO.getUrl());
return uploadResDTO;
3.2 测试使用OSS返回路径
报错如图,需要绑定自有域名
一、背景

  • 背景:App管理后台因现在Apk文件是存储在服务器上,为了更加安全的管理和维护需进行技术改造
  • 技术应用场景:实现文件更加安全管理和维护
  • 整体思路:上传改成OSS,下载使用自有域名下载
    二、大致步骤
  1. 改造上传方式使用oss上传
  2. 获取上传路径地址替换成绑定的资源域名地址
  3. OSS管理后台绑定资源域名地址
  4. 资源域名地址使用免费SSL证书并部署OSS
  5. 测试连调https资源域名和OSS是否打通
  6. 修改代码逻辑实现OSS下载

三、具体实施
3.1 OSS上传逻辑
String dir = ossConfig.getTiaoyuePdfDir();

if (StringUtils.isEmpty(dir)){
throw new BizException(ErrorEnum.ERROR_UPLOAD_TYPE.code(), ErrorEnum.ERROR_UPLOAD_TYPE.message());
}
UploadResDTO uploadResDTO = ossUtil.upload(file, dir);
log.info("uploadSuccessPath is:{} ", uploadResDTO.getUrl());
return uploadResDTO;
3.2 测试使用OSS返回路径
报错如图,需要绑定自有域名
image.png

3.3 Bucket绑定指定域名(图为测试域名)
image.png

3.4 连调使用资源域名作为下载前缀
报不是安全连接,将资源使用SSL安全证书,以https开头
image.png

3.5 资源域名使用https
为资源域名申请SSL证书并部署至OSS中。(原来免费期一年现缩短至3个月,需3个月换一次)
image.png

image.png

3.6 再次尝试使用https开头,资源网址作为域名访问APK文件
成功下载!(注意:增加SSL证书会有缓存期,时间大致一个小时左右,为此还咨询了客服)

3.7 代码改造
上传时返回的路径在展示给前端需要进行域名替换及其他修改。
三、总结
技术改造需要提前做好充分的调研和测试,只有情况都通过了便可以进入下一步开发阶段。

相关实践学习
借助OSS搭建在线教育视频课程分享网站
本教程介绍如何基于云服务器ECS和对象存储OSS,搭建一个在线教育视频课程分享网站。
相关文章
|
28天前
|
小程序 API PHP
零成本搭建个人 APP 和小程序后台
虽然网上也有很多人介绍这俩平台的玩法,但都是 2024 年以前的文章,有些平台最新的修改,和自己踩到的坑而别人没提到的细节,我还是想记录一下。
43 9
|
2月前
|
监控 Android开发 开发者
Android经典面试题之实战经验分享:如何简单实现App的前后台监听判断
本文介绍在Android中判断应用前后台状态的两种方法:`ActivityLifecycleCallbacks`和`ProcessLifecycleOwner`。前者提供精细控制,适用于需针对每个Activity处理的场景;后者简化前后台检测,适用于多数应用。两者各有优劣:`ActivityLifecycleCallbacks`更精确但复杂度高;`ProcessLifecycleOwner`更简便但可能在极端场景下略有差异。根据应用需求选择合适方法。
27 2
|
2月前
|
存储 安全 数据安全/隐私保护
移动APP安全加固技术深度解析
【7月更文挑战第12天】移动APP安全加固技术是保障移动应用安全的重要手段。通过对Android和iOS两大主流平台的安全加固,可以有效防止逆向分析、动态调试、数据篡改等安全威胁。在实际应用中,我们需要结合静态层面、动态层面和数据层面的加固技术,全方位地提升APP的安全性。同时,随着技术的不断发展,我们也需要不断关注新的安全威胁和加固技术,确保移动应用的安全性和稳定性。
|
2月前
|
JavaScript Java 测试技术
基于SpringBoot+Vue+uniapp的宠物饲养管理APP的详细设计和实现(源码+lw+部署文档+讲解等)
基于SpringBoot+Vue+uniapp的宠物饲养管理APP的详细设计和实现(源码+lw+部署文档+讲解等)
|
2月前
|
JavaScript Java 测试技术
基于springboot+vue.js+uniapp的宠物饲养管理APP附带文章源码部署视频讲解等
基于springboot+vue.js+uniapp的宠物饲养管理APP附带文章源码部署视频讲解等
25 1
|
2月前
|
机器学习/深度学习 人工智能 文字识别
文本,文字扫描01,OCR文本识别技术展示,一个安卓App,一个简单的设计,文字识别可以应用于人工智能,机器学习,车牌识别,身份证识别,银行卡识别,PaddleOCR+SpringBoot+Andr
文本,文字扫描01,OCR文本识别技术展示,一个安卓App,一个简单的设计,文字识别可以应用于人工智能,机器学习,车牌识别,身份证识别,银行卡识别,PaddleOCR+SpringBoot+Andr
|
2月前
|
小程序 API
跨端技术问题之哪些形态可以通过getApp()获取全局App实例
跨端技术问题之哪些形态可以通过getApp()获取全局App实例
|
2月前
|
机器学习/深度学习 人工智能 专有云
人工智能平台PAI使用问题之怎么将DLC的数据写入到另一个阿里云主账号的OSS中
阿里云人工智能平台PAI是一个功能强大、易于使用的AI开发平台,旨在降低AI开发门槛,加速创新,助力企业和开发者高效构建、部署和管理人工智能应用。其中包含了一系列相互协同的产品与服务,共同构成一个完整的人工智能开发与应用生态系统。以下是对PAI产品使用合集的概述,涵盖数据处理、模型开发、训练加速、模型部署及管理等多个环节。
|
1月前
|
存储 机器学习/深度学习 弹性计算
阿里云EMR数据湖文件系统问题之OSS-HDFS全托管服务的问题如何解决
阿里云EMR数据湖文件系统问题之OSS-HDFS全托管服务的问题如何解决
|
2月前
|
消息中间件 分布式计算 DataWorks
DataWorks产品使用合集之如何使用Python和阿里云SDK读取OSS中的文件
DataWorks作为一站式的数据开发与治理平台,提供了从数据采集、清洗、开发、调度、服务化、质量监控到安全管理的全套解决方案,帮助企业构建高效、规范、安全的大数据处理体系。以下是对DataWorks产品使用合集的概述,涵盖数据处理的各个环节。

相关产品

  • 对象存储