将Google云存储上托管的obj和mtl文件加载到Three.js中。

Question

const mtlFile = "test.mtl";
const objFIle = "test.obj";
var mtlLoader = new THREE.MTLLoader();
mtlLoader.load(mtlFile, function( materials ) {
    materials.preload();
    var objLoader = new THREE.OBJLoader();
    objLoader.setMaterials( materials );
    ObjLoader.load( objFile, function ( object ) {
        object.position.z = 40;
        scene.add( object );
    }, onProgress, onError );
});

newmtl default
Ka 1.00 1.00 1.00
Kd 1.00 1.00 1.00
Ks 0.00 0.00 0.00
Ns 20.00
illum 2

newmtl test
Ka 1.00 1.00 1.00
Kd 1.00 1.00 1.00
Ks 0.00 0.00 0.00
Ns 20.00
illum 2
map_Ka test.png
map_Kd test.png

也就是说，它指向一个名为test.png的文件。可以设置一个基本路径，所以如果我可以使用url http://example.com/test.png为文件提供服务，这将在这里工作。

但是，我希望这些文件只能由创建它们的用户访问。如果我在GCS中托管test.png，我可以得到如下所示的签名链接：

https://storage.googleapis.com/test-bucket/test.png？googleaccessid=blajlakdsjflasjdflkj&expires=14954&signature=v92b0........

顺便说一句。我托管我自己的用户数据库和身份验证，所以没有连接到用户的谷歌账户。

Answer 1

对于理想的安全性，代理可能最适合您的需要。它不必实际代理所有数据。也许三个。js能很好地处理重定向？您可以重定向到已签名的URL。

但是，这取决于您如何对这些对象的隐私进行建模。如果您只是给所有这些对象指定了很长的随机名称，而这些名称实际上是不可能猜到的，那么只要没有坏人能够知道对象名称，您就基本上解决了安全问题。这将快速解决您的问题，而不需要构建复杂的额外服务。

当然，安全建模是复杂的。您是否关心是否需要撤销访问权限？您需要能够限制用户访问对象的时间吗？用户应该能够共享对对象的访问吗？对于你的案子我不知道这些问题的答案。但是通过HTTPS匿名访问的冗长的、无法猜测的名字对其中许多人来说可能已经足够了。