如何创建carrierwave上传的校验和来验证下载？

Question

我如何在上传文件时创建文件的校验和（MD5，sha512，无论什么），这样当我下载时（使用cache_stored_file!），我可以验证它确实是上传的原始文件？

Answer 1

Ruby摘要模块可以帮助解决这个问题。

单向解决方案是读取上传文件，并为其分配一个带有before_create回调的唯一摘要。我会将它作为列添加到数据库中的文件表上。

下面是一些输出IRB显示它是如何工作的：

2.2.2 :001 > require 'digest' 
=> true 
2.2.2 :002 > f = File.read 'test.rb' 
=> "Original content\n" 
2.2.2 :003 > Digest::SHA256.hexdigest(f) 
=> "646722e7ee99e28d618142b9d3a1bfcbe2196d8332ae632cc867ae5d1c8c57b5" 

# (... file modified ...) 

2.2.2 :004 > f = File.read 'test.rb' 
=> "Original content with more content\n" 
2.2.2 :005 > Digest::SHA256.hexdigest(f) 
=> "c29f2f77c0777a78dbdf119bf0a58b470c098635dfc8279542e4c49d6f20e62c" 

您可以使用此消化你的下载方法来检查文件的完整性。如果您再次读取文件，生成一个摘要，并且它与原始摘要相匹配，则可以确信该文件自上传以来未被更改过。

Ruby Digest Module

Answer 2

MD5 =文摘:: MD5.file（ '文件路径'）。hexdigest

这将读入的块文件，并避免读取在RAM中的整个文件，其在完成的File.read（）

对于SHA校验

Digest::SHA2.hexdigest(File.read("/path/to/my/file.txt")); 

个OR

Digest::SHA2.file(myFile).hexdigest => "fa5880ac744f3c05c649a864739530ac387c8c8b0231a7d008c27f0f6a2753c7"

更多细节的SHA校验和生成SHA Checksum