Strapi媒体库前端上传及用户专属访问权限配置

针对你提出的几个Strapi媒体库相关问题，直接给你可落地的解决方案：

1. 配置非管理员上传权限与媒体公开可见 #

• 进入Strapi后台设置→权限与角色，找到目标角色（比如Authenticated）：
  • 开启上传插件的create权限，允许用户上传文件
  • 给Public角色开启上传插件的find和findOne权限，确保上传后的文件所有人都能访问
• 到设置→媒体库确认，文件存储方式为本地（或你选用的存储），无额外访问限制

2. 以用户ID自动创建专属文件夹 #

通过用户模型的生命周期钩子，在用户创建时自动生成以其ID命名的文件夹：

1. 在./src/api/user/models/user.js中添加生命周期钩子：

module.exports = {
  lifecycles: {
    async afterCreate(result) {
      // 调用上传插件的文件夹创建服务
      await strapi.plugin('upload').service('folder').create({
        name: result.id.toString(), // 用用户ID作为文件夹名
        parentFolder: null // 在根目录创建，如需子文件夹可指定父文件夹ID
      });
    },
  },
};

2. 重启Strapi，新用户注册后会自动生成对应ID的文件夹

3. 编程方式创建文件夹 #

除了钩子自动创建，你也可以在自定义控制器或脚本中手动调用文件夹创建服务：

// 示例：在自定义控制器中为当前登录用户创建文件夹
async createUserFolder(ctx) {
  const userId = ctx.state.user.id; // 获取当前登录用户ID
  const folder = await strapi.plugin('upload').service('folder').create({
    name: userId.toString(),
    parentFolder: null
  });
  ctx.send(folder);
}

4. 限制用户仅能看到自己的文件夹 #

要实现用户只能访问自己的文件夹，需要修改上传插件的文件夹查询逻辑：

1. 新建./src/extensions/upload/controllers/folder.js（没有目录就手动创建），自定义文件夹控制器：

const { createCoreController } = require('@strapi/strapi').factories;

module.exports = createCoreController('plugin::upload.folder', ({ strapi }) => ({
  async find(ctx) {
    const userId = ctx.state.user?.id;
    if (!userId) {
      return ctx.forbidden('请先登录');
    }
    // 过滤出当前用户ID命名的文件夹
    ctx.query.filters = {
      ...ctx.query.filters,
      name: userId.toString()
    };
    return super.find(ctx);
  }
}));

2. 前端请求文件夹列表时，只会返回当前用户的专属文件夹，上传时直接指定该文件夹ID即可

5. 是否必须使用Cloudinary或S3？ #

不需要，Strapi本地存储完全支持上述所有功能。云存储（Cloudinary/S3）只是提供了扩容、CDN、云端处理等附加能力，核心的用户上传权限、文件夹隔离逻辑，用本地存储就能实现。

内容的提问来源于stack exchange，提问作者Daniel