Utilisation de Google Drive comme CMS

Cet article détaille une méthode pour utiliser l'API de Google Drive pour gérer le contenu du site Web, éliminant la nécessité d'un CMS traditionnel. Nous couvrirons l'implémentation technique, la mise en cache côté serveur pour optimiser l'utilisation de l'API et répondre aux problèmes de sécurité potentiels. Une solution complète, y compris un package NPM, un référentiel GIT et une image Docker, est disponible.

Pourquoi utiliser Google Drive comme CMS?

Les solutions CMS traditionnelles comme WordPress introduisent la complexité: de nouvelles plates-formes à apprendre, des risques de sécurité accrus et des frais généraux de gestion des modèles. Cette approche exploite Google Drive, un outil familier pour de nombreuses équipes, afin de simplifier la gestion du contenu. Ceci est particulièrement bénéfique lorsque le personnel non technique a besoin d'accès à l'édition.

Condition préalable

Avant de commencer, vous familiarisez-vous avec les ressources suivantes:

• Référentiel GitHub
• Package NPM
• Image docker
• Démo Heroku

Authentification de l'API Google Drive: comptes de services

Au lieu de OAuth, qui nécessite une autorisation spécifique à l'utilisateur, nous utilisons des comptes de service Google. Un compte de service agit comme un utilisateur API dédié avec sa propre adresse e-mail et ses autorisations. L'octroi de ce compte accès à des fichiers de lecteur ou des dossiers spécifiques fournit un contrôle granulaire et améliore la sécurité. La création d'un compte de service est simple via la console de la plate-forme Google Cloud (les étapes détaillées sont dans le référentiel GitHub).

Interagir avec l'API Google Drive

À l'aide d'un échantillon de pas de pas de pas de montage modifié Node.js, nous authentifions le compte de service via jwtClient . La différence cruciale consiste à gérer l'authentification à l'aide des informations d'identification d'un compte de service, stockées en toute sécurité sur le serveur et exclues du contrôle de version.

Implémentation côté serveur Node.js

Le code s'exécute côté serveur pour protéger les informations d'identification sensibles. Des fonctions comme getDoc(id, skipCache = false) récupérer et renvoyer le contenu HTML d'un DOC Google, gérant la mise en cache d'image pour éviter Hotlinking. De même, getSheet(id, range) récupère les données de Google Sheets, la transformant en un tableau JSON. L'API peut également gérer les fichiers de liste, l'importation de Google les diapositives et le téléchargement d'autres types de fichiers.

Cache pour les performances et les limites d'API

La mise en cache est cruciale pour gérer les limites de taux d'API Google Drive. Chaque version de fichier récupérée est mise en cache, minimisant les appels d'API. Les URL de l'image dans Google Docs sont également mises en cache, éliminant le hotlinking et l'amélioration des performances. Cette approche garantit que l'utilisation de l'API reste dans les limites et offre une expérience utilisateur plus rapide.

Intégration express.js

L'API Drive est enveloppée dans un service de repos express.js, créant une couche proxy qui gère la mise en cache et protège les informations d'identification. Des routes comme /getDoc récupérer et renvoyer des données, simplifiant l'interaction côté client.

Déploiement de Docker

Le serveur express peut être déployé à l'aide de Docker, simplifiant le processus de déploiement. Un dockerfile est fourni et une image prédéfinie est disponible sur Docker Hub.

Sécurité améliorée avec Nginx et Google Oauth (Facultatif)

Pour une sécurité améliorée sur les sites Web internes, Nginx peut être utilisé comme proxy inverse, intégrant Google OAuth pour une seule connexion. Cela ajoute une couche supplémentaire d'authentification avant que les demandes n'atteignent le serveur express.

Conclusion

Ce CMS basé sur Google Drive offre une solution flexible légère et flexible, idéale pour les sites internes avec un trafic modéré et des équipes à l'aide de Google Drive. Ses principaux avantages incluent la facilité d'utilisation pour les utilisateurs non techniques, la complexité réduite par rapport aux solutions CMS traditionnelles et l'amélioration de la sécurité. L'approche est particulièrement adaptée aux applications ou scénarios d'une page où la minimisation des demandes d'API est primordiale.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!