امکان دانلود از arvan cloud storage بر اساس احراز هویت کاربر

با سلام
آیا امکان این هست که فایلی روی کلود استوریج آروان بزاریم و در مرحله ای که کاربر برای دانلود اون فایل درخواست میده، احراز بکنیم اون کاربر به اون فایل دسترسی داره یا نه ؟

تا الان این طور که من فهمیدم در آروان کلود استوریج برای هر صندوقچه دو حالت داریم که حالت عمومی میتونه فعال باشه یا غیر فعال باشه. اگر حالت عمومی رو غیر فعال بکنی یک لینک خاص میده که هر کس اون لینک رو داشته باشه میتونه دانلود بکنه
بحث pre signed link هم هست که کاربردش اینه که اگر بخوای از سمت کاربر ات مستقیم درخواست بدی به ابر اروان چون نمیشه access key و secret key رو داد سمت کاربر ، بهش pre signed linked با زمان انقضا میدی که فایل رو دانلود بکنه

یک سوال دیگر که برام ایجاد شد اینه که توی حالتی که pre signed key استفاده نکنی یعنی حتما access key و Secret key توی url همیشه ذکر میشه ؟ هر کسی لینک رو داشته باشه کلا اطاعات دسترسی تو رو داره و میتونه هر کاری بخواد بکنه ؟

سلام … کلید های دسترسی و امنیتی مثل نام کاربری و رمز عبوره … هر کی داشته باشه میتونه هر عملیاتی رو انجام بده و نباید تو دسترس افراد غیرمجاز گذاشته بشه
پس بهتره از لینک موقت استفاده کنید برای کاربرانتون
اما ویژگی جدیدی که قراره به زودی اضافه بشه سرویس IAM هست که میتونین برای کاربران مجاز تعیین سطح دسترسی کنید

2 پسندیده

احسان جان اگر IAM اضافه بشه خیلی خوب میشه
اگر به نسخه بتا رسیدید خیلی خوشحال میشم که توی لیست بتا تستر این فیجر باشم

1 پسندیده

حتما امیر عزیز … امیدواریم امسال به بهره برداری برسیم

1 پسندیده