29 lines
1.0 KiB
Go
29 lines
1.0 KiB
Go
package app
|
|
|
|
import (
|
|
"errors"
|
|
"time"
|
|
|
|
"yingce/backend/internal/assets"
|
|
"yingce/backend/internal/model"
|
|
)
|
|
|
|
// ResourceForUser 是 Provider worker 读取资源时必须经过的 service 层归属校验。
|
|
func (s *Service) ResourceForUser(actor *model.User, id string) (*model.Resource, error) {
|
|
if actor == nil || actor.ID == "" {
|
|
return nil, errors.New("用户身份无效")
|
|
}
|
|
return s.repo.ResourceForUser(actor.ID, id)
|
|
}
|
|
|
|
// providerResourceURL 只能接收已经完成用户归属和 ready 状态校验的资源，
|
|
// 并为上游签发短时地址；它不是绕过权限校验的通用资源 URL 生成器。
|
|
// expiresAt 为零值时使用后台「厂商访问地址有效期」（默认 4 小时），非零时只能进一步缩短。
|
|
func (s *Service) providerResourceURL(resource *model.Resource, expiresAt time.Time) (string, error) {
|
|
access, err := s.resolveResourceAccess(resource, ResourceAccessOptions{Purpose: assets.PurposeProvider, ExpiresAt: expiresAt})
|
|
if err != nil {
|
|
return "", err
|
|
}
|
|
return access.URL, nil
|
|
}
|