基于七牛 API 开发的前端 JavaScript SDK
Qiniu-JavaScript-SDK （下文简称为 JS-SDK）适用于 ：IE11、Edge、Chrome、Firefox、Safari 等浏览器，基于七牛云存储官方 API 构建，其中上传功能基于 H5 File API。开发者基于 JS-SDK 可以方便的从浏览器端上传文件至七牛云存储，并对上传成功后的图片进行丰富的数据处理操作。 JS-SDK 兼容支持 H5 File API 的浏览器，在低版本浏览器下，需要额外的插件如 plupload，JS-SDK 提供了一些接口可以结合插件来进行上传工作，注意：(在低版本浏览器需要引入 babel-polyfill 来解决 sdk 里某些语法或者属性浏览器不能识别的问题)。
Qiniu-JavaScript-SDK 为客户端 SDK，没有包含 token 生成实现，为了安全，token 建议通过网络从服务端获取，具体生成代码可以参考以下服务端 SDK 的文档。
Qiniu-JavaScript-SDK 的示例 Demo 中的服务器端部分是基于 Node.js 服务器端 SDK 开发的。
在使用 JS-SDK 之前，您必须先注册一个七牛帐号，并登录控制台获取一对有效的 AccessKey 和 SecretKey，您可以阅读 快速入门 和 安全机制 以进一步了解如何正确使用和管理密钥 。
JS-SDK 依赖服务端颁发 token，可以通过以下二种方式实现：
前端通过接口请求以获得 token 信息
支持以下几种安装方式
直接使用静态文件地址：
https://cdnjs.cloudflare.com/ajax/libs/qiniu-js/<version>/qiniu.min.js
通过 script 标签引入该文件，会在全局生成名为 qiniu 的对象
使用 NPM 安装
NPM 的全称是 Node Package Manager，是一个 NodeJS 包管理和分发工具，已经成为了非官方的发布 Node 模块（包）的标准。如果需要更详细的关于 NPM 的使用说明，您可以访问 NPM 官方网站，或对应的 中文网站
npm install qiniu-js
const qiniu = require('qiniu-js')
// or
import * as qiniu from 'qiniu-js'
通过源码编译
git clone git@github.com:qiniu/js-sdk.git，进入项目根目录执行 npm install ，执行 npm run build，即可在dist 目录生成 qiniu.min.js。
qiniu.upload 返回一个 observable 对象用来控制上传行为，observable 对像通过 subscribe 方法可以被 observer 所订阅，订阅同时会开始触发上传，同时返回一个 subscription 对象，该对象有一个 unsubscribe 方法取消订阅，同时终止上传行为。对于不支持 sdk 的浏览器可以参考 demo1 中用插件处理和 form 直传的方式； 一般 form 提交常常会导致网页跳转，demo1 中 form 直传通过加入 iframe，并结合后端 sdk 上传来解决网页跳转问题，实现 form 无刷新上传。分片上传时，JS-SDK支持断点续传功能，会把已上传片的后端返回值ctx信息存储到本地，有效期为一天，超过一天后，当继续上传该文件时会清除掉本地存储信息重新上传。
文件上传：
const observable = qiniu.upload(file, key, token, putExtra, config)
const subscription = observable.subscribe(observer) // 上传开始
// or
const subscription = observable.subscribe(next, error, complete) // 这样传参形式也可以
subscription.unsubscribe() // 上传取消
图片上传前压缩：
const options = {
quality: 0.92,
noCompressIfLarger: true
// maxWidth: 1000,
// maxHeight: 618
}
qiniu.compressImage(file, options).then(data => {
const observable = qiniu.upload(data.dist, key, token, putExtra, config)
const subscription = observable.subscribe(observer) // 上传开始
})
observable: 为一个带有 subscribe 方法的类实例
observable.subscribe(observer: object): subscription
observer: observer 为一个 object，用来设置上传过程的监听函数，有三个属性 next、error、complete:
const observer = {
next(res){
// ...
},
error(err){
// ...
},
complete(res){
// ...
}
}
next: 接收上传进度信息的回调函数，回调函数参数值为 object，包含字段信息如下：
object，只有分片上传时才返回该字段
Array<ProgressCompose> 每个 chunk 的上传信息，只有分片上传有此字段
number chunk 的尺寸number 已经发送完毕的尺寸number 进度比例，范围在 0 - 100boolean 是否是来自缓存loaded、total、percent 三个属性:
number，已上传大小，单位为字节。number，本次上传的总量控制信息，单位为字节，注意这里的 total 跟文件大小并不一致。number，当前上传进度，范围：0～100。error: 上传错误后触发；自动重试本身并不会触发该错误，而当重试次数到达上限后则可以触发。当不是 xhr 请求错误时，会把当前错误产生原因直接抛出，诸如 JSON 解析异常等；当产生 xhr 请求错误时，参数 err 的类型为 QiniuError, 对于请求错误，err 的类型为 QiniuRequestError(继承自QiniuError)，如果是由于非服务端原因发生错误时（例如断网、跨域等等），错误的类型为 QiniuNetworkError(继承自QiniuRequestError)。
QiniuError
QiniuErrorName 错误的类型。string 错误的信息。string 调用堆栈信息。QiniuRequestError 继承自 QiniuError
any 服务端返回的错误信息，如果不是标准的 json 格式，则该字段为 undefined。string xhr 请求错误的 X-Reqid。number 请求错误状态码，可查阅码值对应 说明。true，不推荐使用，即将废弃。QiniuNetworkError 继承自 QiniuRequestError
reqId，该字段可能为 ''。complete: 接收上传完成后的后端返回信息，具体返回结构取决于后端sdk的配置，可参考 上传策略。
subscription: 为一个带有 unsubscribe 方法的类实例，通过调用 subscription.unsubscribe() 停止当前文件上传。
bucket: 上传的目标空间
file: File 对象，上传的文件
key: 文件资源名，为空字符串时则文件资源名也为空，为 null 或者 undefined 时则自动使用文件的 hash 作为文件名
token: 上传验证信息，前端通过接口请求后端获得
config: object，其中的每一项都为可选
const config = {
useCdnDomain: true,
region: qiniu.region.z2
};
true 表示使用，默认为 false。false。host，类型为 string[] | string，如果指定一个非空数组或者非空字符串，则仅使用该数据作为上传 host，默认为 []，传入多个 host 时，内部会在重试过程中根据情况自动切换不同的 host。https 或者 http，默认为 https。null 或 undefined 时，自动分析上传域名区域，当指定了 uphost 时，此设置项无效。number，默认为3；因为浏览器本身也会限制最大并发量，所以最大并发量与浏览器有关。true 时则上传方式全部为直传 form 方式，禁用断点续传，默认 false。number，分片上传时每片的大小，必须为正整数，单位为 MB，且最大不能超过 1024，默认值 4。因为 chunk 数最大 10000，所以如果文件以你所设的 chunkSize 进行分片并且 chunk 数超过 10000，我们会把你所设的 chunkSize 扩大二倍，如果仍不符合则继续扩大，直到符合条件。INFO | WARN | ERROR | OFF，允许程序在控制台输出日志，默认为 OFF，不输出任何日志，本功能仅仅用于本地调试，不建议在线上环境开启。putExtra: object，其中的每一项都为可选
const putExtra = {
fname: "qiniu.txt",
mimeType: "text/plain",
customVars: { 'x:test': 'qiniu', ... },
metadata: { 'x-qn-meta': 'qiniu', ... },
};
接收参数为 config 对象，返回根据 config 里所配置信息的上传域名
qiniu.getUploadUrl(config, token).then(res => {}) // res 即为上传的 url
返回 object，包含用来获得分片上传设置的头信息，参数为 token 字符串；当分片上传时，请求需要带该函数返回的头信息
token: 后端返回的上传验证信息
const headers = qiniu.getHeadersForChunkUpload(token)
删除指定上传任务中已上传完成的片，key 为目标文件名，uploadInfo 可通过 next 的返回获取，token 由服务端生成
const imgLink = qiniu.compressImage(file, options).then(res => {
// res : {
// dist: 压缩后输出的 Blob 对象或原始的 File 对象，具体看下面的 options 配置
// width: 压缩后的图片宽度
// height: 压缩后的图片高度
// }
}
})
File 对象，支持 image/png、image/jpeg、image/bmp、image/webp 这几种图片类型object
number，图片压缩质量，在图片格式为 image/jpeg 或 image/webp 的情况下生效，其他格式不会生效，可以从 0 到 1 的区间内选择图片的质量。默认值 0.92number，压缩图片的最大宽度值number，压缩图片的最大高度值
（注意：当 maxWidth 和 maxHeight 都不设置时，则采用原图尺寸大小）boolean，为 true 时如果发现压缩后图片大小比原来还大，则返回源图片（即输出的 dist 直接返回了输入的 file）；默认 false，即保证图片尺寸符合要求，但不保证压缩后的图片体积一定变小object，包含如下字段：
返回添加水印后的图片地址
key : 文件资源名
domain: 为七牛空间（bucket)对应的域名，选择某个空间后，可通过"空间设置->基本设置->域名设置"查看获取，前端可以通过接口请求后端得到
const imgLink = qiniu.watermark({
mode: 1, // 图片水印
image: 'http://www.b1.qiniudn.com/images/logo-2.png', // 图片水印的Url，mode = 1 时 **必需**
dissolve: 50, // 透明度，取值范围1-100，非必需，下同
gravity: 'SouthWest', // 水印位置，为以下参数 [NorthWest、North、NorthEast、West、Center、East、SouthWest、South、SouthEast] 之一
dx: 100, // 横轴边距，单位:像素(px)
dy: 100 // 纵轴边距，单位:像素(px)
}, key, domain)
// imgLink 可以赋值给 html 的 img 元素的 src 属性，下同
// 若未指定key，可以通过以下方式获得完整的 imgLink，下同
// imgLink = '<domain>/<key>?' + imgLink
// <domain> 为七牛空间（bucket)对应的域名，选择某个空间后，可通过"空间设置->基本设置->域名设置"查看获取
// 或者
const imgLink = qiniu.watermark({
mode: 2, // 文字水印
text: 'hello world !', // 水印文字，mode = 2 时 **必需**
dissolve: 50, // 透明度，取值范围1-100，非必需，下同
gravity: 'SouthWest', // 水印位置，同上
fontsize: 500, // 字体大小，单位: 缇
font: '黑体', // 水印文字字体
dx: 100, // 横轴边距，单位:像素(px)
dy: 100, // 纵轴边距，单位:像素(px)
fill: '#FFF000' // 水印文字颜色，RGB格式，可以是颜色名称
}, key, domain)
options包含的具体水印参数解释见 水印（watermark）
返回处理后的图片url
const imgLink = qiniu.imageView2({
mode: 3, // 缩略模式，共 6 种 [0-5]
w: 100, // 具体含义由缩略模式决定
h: 100, // 具体含义由缩略模式决定
q: 100, // 新图的图像质量，取值范围：1-100
format: 'png' // 新图的输出格式，取值范围：jpg，gif，png，webp 等
}, key, domain)
options包含的具体缩略参数解释见 图片基本处理（imageView2）
返回处理后的图片url
const imgLink = qiniu.imageMogr2({
"auto-orient": true, // 布尔值，是否根据原图EXIF信息自动旋正，便于后续处理，建议放在首位。
strip: true, // 布尔值，是否去除图片中的元信息
thumbnail: '1000x1000' // 缩放操作参数
crop: '!300x400a10a10', // 裁剪操作参数
gravity: 'NorthWest', // 裁剪锚点参数
quality: 40, // 图片质量，取值范围1-100
rotate: 20, // 旋转角度，取值范围1-360，缺省为不旋转。
format: 'png', // 新图的输出格式，取值范围：jpg，gif，png，webp等
blur: '3x5' // 高斯模糊参数
}, key, domain)
options包含的具体高级图像处理参数解释见 图像高级处理（imageMogr2）
qiniu.imageInfo(key, domain).then(res => {})
具体 imageInfo 解释见 图片基本信息（imageInfo）
qiniu.exif(key, domain).then(res => {})
具体 exif 解释见 图片 EXIF 信息（exif）
const fopArr = [{
fop: 'watermark', // 指定watermark操作
mode: 2, // 此参数同watermark函数的参数，下同。
text: 'hello world !',
dissolve: 50,
gravity: 'SouthWest',
fontsize: 500,
font : '黑体',
dx: 100,
dy: 100,
fill: '#FFF000'
},{
fop: 'imageView2', // 指定imageView2操作
mode: 3, // 此参数同imageView2函数的参数，下同
w: 100,
h: 100,
q: 100,
format: 'png'
},{
fop: 'imageMogr2', // 指定imageMogr2操作
"auto-orient": true, // 此参数同imageMogr2函数的参数，下同。
strip: true,
thumbnail: '1000x1000'
crop: '!300x400a10a10',
gravity: 'NorthWest',
quality: 40,
rotate: 20,
format: 'png',
blur:'3x5'
}]
// fopArr 可以为三种类型'watermark'、'imageMogr2'、'imageView2'中的任意1-3个
// 例如只对'watermark'、'imageMogr2'进行管道操作，则如下即可
// const fopArr = [{
// fop: 'watermark', // 指定watermark操作
// mode: 2, // 此参数同watermark函数的参数，下同。
// text: 'hello world !',
// dissolve: 50,
// gravity: 'SouthWest',
// fontsize: 500,
// font : '黑体',
// dx: 100,
// dy: 100,
// fill: '#FFF000'
// },{
// fop: 'imageMogr2', // 指定imageMogr2操作
// "auto-orient": true, // 此参数同imageMogr2函数的参数，下同。
// strip: true,
// thumbnail: '1000x1000'
// crop: '!300x400a10a10',
// gravity: 'NorthWest',
// quality: 40,
// rotate: 20,
// format: 'png',
// blur:'3x5'
// }];
const imgLink = qiniu.pipeline(fopArr, key, domain))
fopArr包含的具体管道操作解释见 管道操作
进入 test 目录，按照目录下的 config.json.example 示例，创建 config.json 文件，其中，Access Key 和 Secret Key 按如下方式获取
{
"AccessKey": "<Your Access Key>",
"SecretKey": "<Your Secret Key>",
"Bucket": "<Your Bucket Name>",
"Port": 9000,
"UptokenUrl": "<Your Uptoken_Url>", // demo 启动后会在本地 /uptoken 上提供获取 uptoken 的接口，所以这里可以填 'token'
"Domain": "<Your Bucket Domain>" // Bucket 的外链默认域名，在 Bucket 的内容管理里查看，如：'http://xxx.bkt.clouddn.com/'
}
进入项目根目录，执行 npm install 安装依赖库，然后打开两个终端，一个执行 npm run serve 跑 server， 一个执行 npm run dev 运行服务；demo1：http://0.0.0.0:8080/test/demo1；demo3：http://0.0.0.0:8080/test/demo3；demo1为测试上传功能的示例，demo3为测试图片压缩功能的示例；demo2 为测试 es6 语法的示例，进入 demo2 目录，执行 npm install，然后 npm start 运行 demo2；demo1、demo2 和 demo3 都共用一个 server，请注意 server 文件里的 region 设置跟 config 里的region 设置要保持一致。
如果您想了解更多七牛的上传策略，建议您仔细阅读 七牛官方文档-上传。另外，七牛的上传策略是在后端服务指定的.
如果您想了解更多七牛的图片处理，建议您仔细阅读 七牛官方文档-图片处理
JS-SDK 示例生成 token 时，指定的 Bucket Name 为公开空间，所以可以公开访问上传成功后的资源。若您生成 token 时，指定的 Bucket Name 为私有空间，那您还需要在服务端进行额外的处理才能访问您上传的资源。具体参见 下载凭证。JS-SDK 数据处理部分功能不适用于私有空间。
1. 关于上传文件命名问题，可以参考：
bucket 的形式，上传后文件资源名以设置的 key 为主，如果 key 为 null 或者 undefined，则文件资源名会以 hash 值作为资源名。bucket:key 的形式，上传文件本地的名字需要和 scope 中的 key 是一致的，不然会报错 key doesn‘t match with scope。bucket，但是 token 中有设定 saveKey，这种形式下客户端的 key 如果设定为 null 或者 undefined，则会以 saveKey 作为文件资源名，否则仍然是以 key 值作为资源名，并且上传的本地文件名也是需要和这个 savekey 文件名一致的。2. 限制上传文件的类型：
这里又分为两种方法：
token 中设定 mimeLimit 字段限定上传文件的类型，该设定是在后端 sdk 设置，请查看相应的 sdk 文档，示例"image/\*": 表示只允许上传图片类型；
"image/jpeg;image/png": 表示只允许上传 jpg 和 png 类型的图片；
"!application/json;text/plain": 表示禁止上传 json 文本和纯文本。（注意最前面的感叹号）
putExtra 的 mimeType 参数直接在前端限定Fork git@github.com:qiniu/js-sdk.git
创建您的特性分支 (git checkout -b new-feature)
提交您的改动 (git commit -am 'Added some features or fixed a bug')
将您的改动记录提交到远程 git 仓库 (git push origin new-feature)
然后到 github 网站的该 git 远程仓库的 new-feature 分支下发起 Pull Request
Copyright (c) 2018 qiniu.com
FAQs
Qiniu browser upload sdk
The npm package qiniu-js receives a total of 2,281 weekly downloads. As such, qiniu-js popularity was classified as popular.
We found that qiniu-js demonstrated a healthy version release cadence and project activity because the last version was released less than a year ago. It has 0 open source maintainers collaborating on the project.
Did you know?
Socket for GitHub automatically highlights issues in each pull request and monitors the health of all your open source dependencies. Discover the contents of your packages and block harmful activity before you install or update your dependencies.
Research
Security News
Malicious npm package postcss-optimizer delivers BeaverTail malware, targeting developer systems; similarities to past campaigns suggest a North Korean connection.
Security News
CISA's KEV data is now on GitHub, offering easier access, API integration, commit history tracking, and automated updates for security teams and researchers.
Security News
Opengrep forks Semgrep to preserve open source SAST in response to controversial licensing changes.