MinIO的预签名直传机制

我们传统使用MinIo做OSS对象存储的应用方式往往都是在后端配置与MinIO的连接和文件上传下载的相关接口，然后我们在前端调用这些接口完成文件的上传下载机制，但是，当并发量过大，频繁访问会对后端的并发往往会对服务器造成极大的压力，大文件传输场景下，服务器被迫承担数据中转的角色，既消耗大量带宽资源，又形成单点性能瓶颈。这时，我们引入了MinIO的一种预签名机制。

预签名机制：在后端对文件的上传和下载操作生成一个URL，前端针对不同的文件操作形式请求会获取到对应的URL，这个URL可以理解为一个临时的通行证，有了这个URL后，前端可以直接向MinIO的服务端发上传和下载的相应请求，与MinIO直连操作，大大减缓了对后端服务器的压力

1.后端配置

1.1 引入Maven依赖并配置MinIO

<!--minio-->
<dependency><groupId>io.minio</groupId><artifactId>minio</artifactId>
</dependency>

/** MinIO配置类* @Author GuihaoLv*/
@Configuration
@EnableConfigurationProperties(MinIoProperties.class)
public class MinIoConfiguration {@Autowiredprivate MinIoProperties properties;@Beanpublic MinioClient minioClient() {return MinioClient.builder().endpoint(properties.getEndpoint()).credentials(properties.getAccessKey(), properties.getSecretKey()).build();}}

1.2 生成预签名接口封装：

/**要改成使用预签名URL，让前端直接与MinIO交互，减轻服务器负担。* 生成上传预签名URL（PUT）* @param fileName* @return*/
@GetMapping("/presigned-upload-url")
@ApiOperation("获取上传预签名URL")
public Result<String> generateUploadUrl(@RequestParam("fileName") String fileName) {System.out.println("测试"+fileName);String url = commonFileService.generatePresignedUploadUrl(fileName);System.out.println("结构"+url);return Result.success(url);
}/**要改成使用预签名URL，让前端直接与MinIO交互，减轻服务器负担。* 生成下载预签名URL（GET）* @param fileName* @return*/
@GetMapping("/presigned-download-url")
@ApiOperation("获取下载预签名URL")
public Result<String> generateDownloadUrl(@RequestParam("fileName") String fileName) {String url = commonFileService.generatePresignedDownloadUrl(fileName);return Result.success(url);
}

/**生成上传预签名URL（PUT）* @param fileName* @return*/
public String generatePresignedUploadUrl(String fileName) {try {// 安全处理文件名（防止路径遍历）String safeFileName = sanitizeFileName(fileName);// 生成预签名URL（PUT方法）return client.getPresignedObjectUrl(GetPresignedObjectUrlArgs.builder().method(Method.PUT).bucket(properties.getBucketName()).object(safeFileName).expiry(15, TimeUnit.MINUTES) // 15分钟有效.build());} catch (Exception e) {throw new RuntimeException("生成预签名URL失败", e);}
}/*** 生成下载预签名URL（GET）* @param fileName* @return*/
public String generatePresignedDownloadUrl(String fileName) {try {String safeFileName = sanitizeFileName(fileName);return client.getPresignedObjectUrl(GetPresignedObjectUrlArgs.builder().method(Method.GET).bucket(properties.getBucketName()).object(safeFileName).expiry(1, TimeUnit.HOURS) // 1小时有效.build());} catch (Exception e) {throw new RuntimeException("生成预签名URL失败", e);}
}// 文件名安全处理
private String sanitizeFileName(String fileName) {// 过滤非法字符，防止路径遍历return fileName.replaceAll("[^a-zA-Z0-9-_.]", "");
}

1.3 前端封装获取预签名和直连MinIO做上传下载的请求

// 获取上传预签名URL
export const getPresignedUploadUrl = (fileName) => {return httpInstance({url: '/web/commonFile/presigned-upload-url',method: 'GET',params: { fileName },});
};// 获取下载预签名URL
export const getPresignedDownloadUrl = (fileName) => {return httpInstance({url: '/web/commonFile/presigned-download-url',method: 'GET',params: { fileName },});
};// 单个文件直传MinIO，上传文件
export const uploadViaPresignedUrl = async (file: File) => {try {// 步骤1: 获取未编码的原始文件名（需与后端生成的签名匹配）const rawFileName = file.name;// 步骤2: 调用后端接口获取预签名URL（必须传递原始文件名）const res=await getPresignedUploadUrl(rawFileName);const presignedUrl=res.data;// 调试输出：验证URL格式console.log('[DEBUG] 预签名URL:', presignedUrl); // 应输出类似 http://47.99.49.193:9000/...// 步骤3: 直接向MinIO发送PUT请求（绕过代理）const response = await axios.put(presignedUrl, file, {// 关键配置：禁用代理和默认请求头baseURL: '', // [!code ++] 清除默认baseURLheaders: {'Content-Type': 'application/octet-stream' // MinIO通用类型}});return response.data;} catch (error) {throw new Error(`上传失败: ${(error).response?.data || error.message}`);}
};// 使用预签名URL直连MinIO下载文件
export const downloadViaPresignedUrl = async (fileName) => {try {// 1. 获取预签名URL：调用后端接口生成临时有效的下载URLconst { data: { data: presignedUrl } } = await getPresignedDownloadUrl(fileName);// 2. 创建隐藏链接触发下载const link = document.createElement('a');link.href = presignedUrl;       // 设置URLlink.download = fileName;       // 设置下载文件名，需与 MinIO 存储的文件名一致。document.body.appendChild(link); // 将链接添加到DOMlink.click();                    // 模拟点击触发下载document.body.removeChild(link); // 移除临时链接return true;                     // 表示下载已触发} catch (error) {throw new Error('下载失败: ' + error.message); // 统一错误处理}
};

1.4：写一个前端页面测试前端直连MinIO的功能实现

<script setup lang="ts">
import { ref } from 'vue';
import {uploadViaPresignedUrl,downloadViaPresignedUrl
} from '@/api/file';// 定义响应式变量
const selectedFile = ref<File | null>(null); // 存储用户选择的文件
const downloadFileName = ref<string>('');    // 下载时输入的文件名
const uploadStatus = ref<string>('');        // 上传状态提示
const downloadStatus = ref<string>('');      // 下载状态提示// 处理文件选择事件
const handleFileChange = (event: Event) => {const target = event.target as HTMLInputElement;if (target.files && target.files.length > 0) {selectedFile.value = target.files[0];uploadStatus.value = ''; // 重置上传状态}
};// 上传文件到MinIO
const uploadFile = async () => {uploadStatus.value = '上传中...';await uploadViaPresignedUrl(selectedFile.value);uploadStatus.value = '上传成功！';selectedFile.value = null; // 清空文件选择
}// 下载文件从MinIO
const downloadFile = async () => {downloadStatus.value = '正在触发下载...';const success = await downloadViaPresignedUrl(downloadFileName.value);if (success) {downloadStatus.value = '下载已触发！';}};
</script><template><div class="container"><!-- 上传文件部分 --><h2>测试MinIO文件上传</h2><input type="file" @change="handleFileChange" /><button @click="uploadFile" :disabled="!selectedFile">上传</button><p>{{ uploadStatus }}</p><!-- 下载文件部分 --><h2>测试MinIO文件下载</h2><inputv-model="downloadFileName"type="text"placeholder="请输入文件名（如 test.jpg）"/><button @click="downloadFile">下载</button><p>{{ downloadStatus }}</p></div>
</template>