通过 RESTful API 上传文件？

Question

我试图进行 RESTful API 调用以通过 POST 方法上传视频。我所缺少的是，我也不知道编写此类 API 的最佳实践，而且我在互联网上找不到任何资源可供遵循。现在我正在这样做：

我正在 PHP 和 zend 框架（ Zend_Rest_Route ）中工作。

第一种方法：

在客户端使用 file_get_contents 并使用curl 将其 POST 到 API，在服务器端使用 file_put_contents 写入该数据并发送适当的响应。

第二：

使用Zend_File_Treansfer在服务器端接收文件，并将我的上传api端点地址放入zend_form中，设置方法为post。在这种情况下，文件上传到服务器，但提交表单后，地址栏中的 url 指向 api 服务器，并且永远不会返回到表单。

我这样做对吗？如果不对，请让我知道最佳实践是什么以及如何实现这一目标。

谢谢您的宝贵时间。

Answer 1

这样的事情对我有用：

public function postAttachment($fileName, $fileMimetype, $fileContents, $postURL, $username, $password) 
{
    $auth = base64_encode($username . ':' . base64_decode($password));
    $header = array("Authorization: Basic ".$auth);
    array_push($header, "Accept: */*");     
    $boundary =  "----------------------------".substr(md5(rand(0,32000)), 0, 12); 

    $data = ""; 
    $data .= "--".$boundary."\r\n"; 

    //Collect Filedata          
    $data .= "Content-Disposition: form-data; name=\"file\"; filename=\"".$fileName."\"\r\n"; 
    $data .= "Content-Type: ".$fileMimetype."\r\n"; 
    $data .= "\r\n";
    $data .= $fileContents."\r\n"; 
    $data .= "--".$boundary."--";
    // add more parameters or files here

    array_push($header, 'Content-Type: multipart/form-data; boundary='.$boundary);
    $params = array('http' => array( 
       'method' => 'POST', 
       'protocol_version' => 1.1, 
       'user_agent' => 'File Upload Agent',
       'header' => $header, 
       'content' => $data 
    )); 
   $ctx = stream_context_create($params); 
   $fp = fopen($postURL, 'rb', false, $ctx); 

   if (!$fp) { 
      throw new Exception("Problem with ".$postURL." ".$php_errormsg); 
   } 
   $responseBody = @stream_get_contents($fp); 
   if ($responseBody === false) { 
      throw new Exception("Problem reading data from ".$postURL.", ".$php_errormsg); 
   } 
}

如果您想发布多个文件，或添加其他多部分参数，也可以很容易地将它们添加到其他边界中。

我在另一篇文章中找到了一些代码，您可能可以在 PHP wiki (http://www.php.net/manual/en/function.stream-context-create.php#90411) 中找到类似的代码。但是......该代码没有正确处理回车+换行，我的服务器立即拒绝了该帖子。此外，旧代码还使用 HTTP 版本 1.0（不重复使用套接字）。使用 HTTP 1.1 时，在发布大量文件时会重新使用套接字。 （这也适用于 HTTPS。）我添加了自己的用户代理 - 如果您欺骗某些服务器认为这是浏览器帖子，您可能需要更改用户代理来欺骗浏览器。

Answer 2

您是否尝试过在处理上传的控制器操作末尾添加重定向？ （如果不是，您确实应该在发布后进行重定向，这是一种良好的做法）（确保在逻辑执行后进行重定向）。本质上，接收帖子数据的“页面”应该只处理数据，并且您想要返回给用户的有关该帖子操作的任何信息都应该在您重定向到的页面上提供给他们。

[form]--POST-->['post'控制器操作]--redirect (302)-->[包含成功/失败信息的页面]