Возможна ли отправка файла blob из JS на сервера ВК?

Question

[Alex]

Собственно сабж. Реально ли отправлять прямо с приложения посредством JS файл на URL полученный методом docs.getUploadServer, например. Сейчас выход нашел только один, это посылать Blob файл на сервер вместе с URL и токеном юзера, а уже оттуда посредством cURL отправлять на сервер ВК.

Возможно кто то реализовал подобное или это не возможно из-за ограничений JS и ВК?

Answer 1

[GrayHorse]

Наверное, мой ответ не то, что нужно, но раз тут и так пусто:

Не знаю, что имеется под приложением, но отправять нужно именно File, не Blob (хотя его можно использовать для при загрузке изображений). File это тот же Blob, с двумя дополнительными полями.
Например, код на JS:

url = "https://pu.vk.com/...";

(async (url) => {

    const formData = new FormData();

    const blob = new Blob([new Uint8Array(1 * 1024 * 1024)], { type: "text/plain" });    
    const file = new File([blob], "qwerty.txt");
    
    formData.append("file", file);
    
    console.log(await (await fetch(url, { method: "POST", body: formData })).json());
    // { file:  "..." }

})(url);

Только в браузере это работать не будет, т.к. CORS. (Или будет, если запускать как контент/бекграунд скрипт (расширение))

Comments

[Alex]

Другие файлы наверно. А Blob изображение отлично отправляется на сервер простым аяксом:

let sd = new FormData;
sd.append("pic", blobJPG);
 $.ajax({
            url: "/uploadjpg",
            data: sd,
            processData: false,
            contentType: false,
            type: 'POST',
            method: 'POST',
            success: function (data) {

            }
        });

Ну и в пхп принимается через $_FILES['pic'] и тд.

Проблема как вы сказали, именно с защитой JS на отправку другому домену запроса. Думал может есть решение для Вк делать это всё таки в JS, а не отсылать сначала на сервер, а потом на Вк.

[GrayHorse]

Я писал именно про загрузку на сервера VK.
docs.getUploadServer требует FIle, для photos.getUploadServer можно и Blob, т.к. имя файла не нужно указывать.

Т.к. сервер VK не отдает заголовки CORS (а именно, Access-Control-Allow-Origin: *), необходимые, чтобы браузер позволил JS коду продолжить работать с запросом, то только если из расширения отсылать, оно игнорирует правила CORS при наличии разрешений на доступ к сайту (ориджину). Либо прокси сервер.

JSONP, скорее всего, тоже не поможет, т.к. с его помощью файл не загрузишь.

Я бы еще у тех поддержки VK поинтересовался, если ли способ какой. Что на счет Open API?