Next.js App Router：图片上传选API路由还是Cloudinary签名直传？

场景概述 #

我正在用Next.js 16（App Router）搭建小型管理面板，供单个已认证用户上传产品图片。图片存储于Cloudinary，生成的URL保存至Supabase行数据。

当前上传流程 #

• 客户端选文件后，通过URL.createObjectURL展示预览；
• 以multipart/form-data格式将文件POST至自定义路由/api/upload；
• 路由使用带CLOUDINARY_API_SECRET（仅服务器端可用）的Cloudinary Node SDK上传，返回安全URL；
• 客户端将URL与表单其他内容一同发送至/api/productos。

简化后的上传路由代码 #

// app/api/upload/route.ts
export async function POST(req: Request) {
  const form = await req.formData();
  const file = form.get('file') as File;
  const buffer = Buffer.from(await file.arrayBuffer());

  const result = await new Promise<UploadApiResponse>((resolve, reject) => {
    cloudinary.uploader
      .upload_stream({ folder: 'captain-jack' }, (err, res) =>
        err ? reject(err) : resolve(res!)
      )
      .end(buffer);
  });

  return Response.json({ url: result.secure_url });
}

考虑的替代方案：签名直传 #

服务器返回签名，浏览器直接将文件POST至Cloudinary上传端点，无需经过Next.js服务器。

具体疑问 #

1. 在无服务器平台（如Railway）中，对于约5MB的文件，选签名直传而非/api/upload代理是否有可衡量优势？
2. 路由代理是否会将整个文件加载到函数内存后再流式传输到Cloudinary？formData()是否会缓冲整个文件？
3. 签名直传时，如何验证用户后续提交的表单资产为其上传内容，防止提交任意secure_url？

已查阅相关文档但未找到直接权衡说明。

版本信息：Next.js 16.x，cloudinary@^2，Node 20，部署于Railway。

内容的提问来源于stack exchange，提问作者Eduardo Visoni