Filepicker.io 与 Meteor：如何返回实际资产而不是资产链接

Question

我正在将 filepicker.io 与 Meteor 应用程序一起使用，并且正在为我的应用程序开发安全性。 Filepicker 支持创建和签署策略，但对于 Meteor 的服务器端，我觉得为每个请求文件的用户创建过期策略是多余的。

我想做的是为用户提供一个文件的间接链接。服务器使用服务器端路由（iron-router）拦截此请求，然后服务器通过带有关于所述文件的元数据的 Files 集合检查用户是否具有文件权限。

正如我现在所拥有的，如果用户有权访问，我会向他们提供一个文件链接，其中包含签名和策略作为该链接的参数。相反，我宁愿只返回图像或文件资产，根本不返回链接。例如。服务器端将通过只有服务器知道的链接访问文件或图像，但服务器会将该文件或图像流式传输到客户端，而不共享文件的实际链接。

预期的代码如下所示，我真的不知道最后该做什么：

@route "file",
  path: "/file/:_id"
  where: "server"
  action: ->
    if @request.cookies.meteor_login_token
      user = Meteor.users.findOne( 
           {"services.resume.loginTokens.hashedToken": 
           Accounts._hashLoginToken(@request.cookies.meteor_login_token)}
      )
    if user
      # the files collection has metadata about each file
      # these files are uploaded through filepicker
      # this include file.url which is the actual link 
      file = share.Files.findOne(
         {_id: @params._id, accessibleBy: user._id}
      )
      if not file 
        @response.writeHead(403)
        @response.end()
        return
      else
        #return the file/image from filepicker, 
        #e.g. file.url without actually returning the url
        @response.end()

在我的研究中，stream 似乎是解决方案，但对我来说，我将如何在 node.js Fiber 中做到这一点并不明显，就像 Meteor 服务器端的情况一样。

Answer 1

您可以使用webapp 创建一个HTTP 端点，然后使用node's http 从Filepicker 获取图像，然后将其通过管道传递给响应：

var http = Npm.require('http'),
    url = Npm.require('url');

WebApp.connectHandlers.use('/file', function(req, res, next) {
    // URL format: /file/:_id
    var id = url.parse(req.url, true).path.substr(1); // this is _id

    // replace the following parameters with filepicker stuff
    http.request({
        host: 'www.devbattles.com',
        path: '/en/images/upload/1427871558.png'
    }, function(result){
        // here we just pipe the http result
        res.writeHead(200, {
            'Content-Type': result.headers['content-type']
        });
        result.pipe(res);
    }).end();
});

如果您将此代码（例如）复制到/server/filepickerPipe.js，然后打开http://server.com/file/test，您会看到this picture。

---

附带说明：

有可能通过 DDP 提供所有这些服务。我还必须开始从第 3 方提供文件，因此我可能会对其进行研究并创建一个包以仅通过 DDP 执行此操作，而不会弄乱 HTTP 端点。不过，这是目前的解决方案。