如何在同一Ruby on Rails应用中通过Paperclip访问S3中的私有与公有图片

嘿，我来帮你搞定用Paperclip在Rails里访问S3公有和私有图片的问题！先把你提供的Picture模型代码整理一下（补全了截断的convert_options部分）：

class Picture < ActiveRecord::Base
  include Paperclip::Glue
  belongs_to :user
  scope :active_objects, -> { where(is_deleted: false)}
  has_attached_file :image, 
    styles: { medium: "800>", small: "480>", thumb: "100>"}, 
    convert_options: { 
      medium: '-quality 90', 
      small: '-quality 80', 
      thumb: '-quality 50'
    }
end

接下来分两种场景给你讲配置和访问方式：

一、公有图片的配置与访问 #

如果你的图片允许任何人公开访问，只需要在Paperclip的配置里加上S3权限和基础S3配置即可：

1. 全局S3配置（环境文件） #

先在config/environments/production.rb（或者对应环境的配置文件，比如development.rb）里添加Paperclip的S3默认配置，建议用环境变量存密钥，避免硬编码：

config.paperclip_defaults = {
  storage: :s3,
  s3_credentials: {
    bucket: ENV['S3_BUCKET_NAME'],
    access_key_id: ENV['AWS_ACCESS_KEY_ID'],
    secret_access_key: ENV['AWS_SECRET_ACCESS_KEY'],
    s3_region: ENV['AWS_REGION']
  }
}

2. 模型里设置公有权限 #

修改Picture模型的has_attached_file配置，加上s3_permissions: :public_read，确保上传的文件是公开可读的：

has_attached_file :image, 
  styles: { medium: "800>", small: "480>", thumb: "100>"}, 
  convert_options: { 
    medium: '-quality 90', 
    small: '-quality 80', 
    thumb: '-quality 50'
  },
  s3_permissions: :public_read,
  s3_protocol: 'https'

3. 访问公有图片 #

在视图里直接用Paperclip生成的静态URL就行，非常简单：

<%= image_tag @picture.image.url(:medium) %>

这个URL是公开可访问的，任何人拿到链接都能查看图片。

二、私有图片的配置与访问 #

如果你的图片需要限制访问（只有授权用户能看），就得把文件设为私有，然后用预签名URL来临时授权访问：

1. 模型里设置私有权限 #

修改has_attached_file的s3_permissions为:private：

has_attached_file :image, 
  styles: { medium: "800>", small: "480>", thumb: "100>"}, 
  convert_options: { 
    medium: '-quality 90', 
    small: '-quality 80', 
    thumb: '-quality 50'
  },
  s3_permissions: :private,
  s3_protocol: 'https'

2. 生成预签名URL访问私有图片 #

私有文件不能直接用静态URL访问，Paperclip提供了expiring_url方法，能生成一个带过期时间的临时URL，只有持有这个URL的人才能访问：

• 在控制器里生成（可以传给视图）：

  # 生成1小时后过期的medium尺寸图片URL
  @medium_image_url = @picture.image.expiring_url(3600, :medium)
  

• 在视图里直接使用：

  <%= image_tag @picture.image.expiring_url(3600, :medium) %>
  

你可以根据需求调整过期时间，比如把3600换成1800（30分钟）或者86400（1天）。

3. 后端操作私有文件 #

如果需要在后端处理私有图片（比如下载到服务器、读取内容），可以直接操作S3对象：

# 获取S3对象实例
s3_object = @picture.image.s3_object
# 读取文件内容
file_content = s3_object.get.body.read
# 生成自定义的预签名下载链接
download_url = s3_object.presigned_url(:get, expires_in: 3600)

额外注意事项 #

• IAM权限：确保你的AWS IAM用户拥有s3:PutObject（上传文件）和s3:GetObject（访问/下载文件）的权限，不然会出现权限错误。
• 环境变量管理：本地开发可以用dotenv gem来管理环境变量，生产环境用服务器的配置工具（比如Heroku的Config Vars）。
• S3桶设置：如果你的S3桶开启了版本控制或者CloudFront CDN，需要额外调整配置来兼容Paperclip。

内容的提问来源于stack exchange，提问作者Ankit Sharma