Какое выбрать современное гибкое решение по загрузке и хранению файлов?

Question

[lavendercherye]

Всем привет!

Разрабатываю продукт, MVP.
Есть необходимость организовать загрузку и хранение файлов - картинки, аудио, архивы.
Очень важна безопасность с разных точек зрения.
Начиная от предотвращения возможности загрузки малвари, заканчивая необходимостью выдавать загружаемые файлы в разных модификациях доступа - публично, или по уникальной ссылке - в духе https://domain.com/public/pic.jpg или наоборот https://domain.com/[случайный_хеш]/pic.jpg. Упрощая, скажем - в одном случае, это публичная аватарка, а в другом - "доступ только у тех, у кого есть ссылка".

Наработанной практики, к сожалению, нет, потому как везде разные требования и так далее - возить с собой не факт что безопасные велосипеды из проекта в проект моды у меня нет.
Собственно, заморачиваться с реализацией для мвп сильно не хочется, лучше при успехе перепишу, так что вопрос - есть ли какой-то сервис/апи? желательно, с триалом, условно в 1гб хотя бы, с простой интеграцией в виде документации или в идеале пхп библой.
В гугле меня не забанили, просто стартапы однодневки не внушают доверия. Может быть, у кого-то есть проверенное решение на такой случай, в духе "использую fileapi.com уже лет 5 именно для таких целей".

подытожу требования:
1) триал (не обязательно)
2) фильтры на безопасность, это по идее у такого сервиса должно быть сходу, но лучше проговорю
3) модификаторы доступа

а может, я и совсем дурак, и сейчас вы обратите мое внимание на какую-то идеальную библиотеку прям под мои запросы.
большое спасибо в любом случае.

Answer 1

[Daemon23RUS]

Свой Nextcloud сервер не оно ?
Опенсорс, WebDAV + имеет API, входит уже в комплект Ubuntu (разворачивается чуть ли не одной командой) Например создать публичную ссылку OCS Share API

Comments

[lavendercherye]

кажется слишком серьезным и избыточным, установка зависимостей самого проекта в несколько раз меньше)
но, тем не менее, спасибо - ознакамливаюсь, в будущем под другие задачи однозначно может пригодиться

[Daemon23RUS]

Опенсорс, WebDAV + имеет API, входит уже в комплект Ubuntu (разворачивается чуть ли не одной командой) Например создать публичную ссылку OCS Share API

[lavendercherye]

Daemon23RUS, вполне!

Answer 2

[lavendercherye]

нашел очень похожее на то что нужно - https://uploadcare.com/
даже, как оказалось, авторы из рф
https://github.com/uploadcare/uploadcare-php
может есть у кого аналоги еще проще? как бы дольше не вышло интегрировать чем свое сделать

Comments

[lavendercherye]

блин, это прям пока самый интересный вариант
не дешево, правда
форма на жс, для всего - уникальные пути, cdn, просто хранить в базе айдишники и можно похоже пользоваться более чем.
PHP, кстати, на беглый взгляд - даже не нужен. аплоад файлов из формы происходит сразу туда, и просто возвращается айдишник аяксом, т.е. от формы нужно получить просто сразу айдишник из системы, а не файл.

[lavendercherye]

единственное - слабоватый объём, всего 125 гигов на business плане.
но к тому времени, если оно и будет, я скорее всего уже перееду на своё решение.

[Sanes]

lavendercherye, а если вдруг решите переехать? У вас есть сценарий миграции?

[lavendercherye]

Sanes, да хоть бесшовно
там есть как оказалось возможность копирования в s3 bucket, когда вопрос настанет - останется сделать свой/найти фронтенд аплоадера, далее можно хоть на серьезных щах сбалансировать за N-времени трафик на новую версию по частям
мне оказался нужен из описанного мной функционала не весь - ссылки могут быть все через неподдающиеся брутфорсу хеши, лично мне - достаточно.

сервис оказался очень неплох. но в качестве оправдания что я не их рекламный агент - очень дорогие цены чисто идеологически - 80$ за минимальный платный тариф, куда входит всего 50гб стораджа. в моем случае архивы должны быть около 500-1500мб, так что очень кусается.
еще без верификации карты можно грузить только фото
и еще минус - придется проверять на клиенте все таки расширение файла, т.к. встроенный фильтр там только один - images/any files.

в любом случае подобного больше ничего не нашел. вчера интегрировал за 2 часа, против полдня-дня разработки своего велосипеда.

[Sanes]

lavendercherye, a если просто S3 купить или развернуть своë?