Cloudinary Signed and Unsigned Uploads with Nextjs
Signed Uploads with Cloudinary and Next.js
To upload images to Cloudinary, ordinarily, you would need to specify an upload preset and a cloud name. These details are not hard to guess and make it easy for attackers to compromise your account on the internet. Luckily, Cloudinary offers a more secured type of upload method called `signed-upload`.
A signed upload makes an upload request to Cloudinary with an additional parameter called `uploadSignature` alongside the data of the image being uploaded. The upload signature is created with your Cloudinary API key and API secret. It is generated on request to a server which generates the signature and responds to the client app with the generated signature to authorize the Cloudinary upload. This adds a more secured approach to uploading on Cloudinary and protects your account from unauthorized access.
However, this can be an overkill (with the requirement of setting up a server) which may not be the case if you're just building a client-side application for demonstration.
In this video, I'll walk us through the process of handling uploads to Cloudinary with an Unsigned upload in Next.js, discuss the vulnerabilities it presents, and then show you how to account for that vulnerability with a signed upload.
Chapters:
0:00 Intro
00:00:42 Signed vs Unsigned Uploads
00:03:07 Signed Upload
00:07:40 Unsigned Upload
00:15:50 Outro
Relevant Links
Source Code - https://github.com/kenny-io/signed-upload-demo
Twitter - https://twitter.com/kenny_io
Website - https://kenny.engineer/
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Cloudinary Signed and Unsigned Uploads with Nextjs», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.