利用 Cloudflare Workers 为 Google Drive 文件提供 加密直链 ，支持对文件路径和直链有效期进行验证后才返回 Drive 文件内容。
利用 Cloudflare Workers 可以在不需要服务器的情况下为 Google Drive 文件提供直链下载和预览等功能。但是也容易导致直链被任意分发和滥用，我想让那些知道直链 url 的人，在未经授权的情况下，不能任意下载和获取内容。这就是这个项目的目的。
新建一个 Cloudflare Worker ，复制 worker.js 中的内容进去
修改配置：
const config = {
"client_id": "",
"client_secret": "",
"refresh_token": "",
// The googledrive id of the root directory where the direct file link is based
"root_id": "",
// A strong password, keep it yourself
"key": "123456",
// The maximum validity period of pickcode.(ms) 5 days by default. Set to 0 means permanently valid.
"pickcode_maxage": 5 * 24 * 60 * 60 * 1000
};前三项参照 GoIndex 的说明配置，root_id 为直链基于的根目录的 drive id，key 为自己设置一个密码，pickcode_maxage 为直链最长有效期，以毫秒为单位，设置为0时，不验证直链有效期，直链永久有效。
然后保存并部署 worker
以 Node.js 为例：
npm install crypto-js --save在提供直链时要计算一个加密后的 pickcode 参数，pickcode 明文内容应为一个 jsonobject ，格式如下：
{"path":"movie/demo.mp4","time":1586270000000}path 为请求的文件路径，time 为 当前时间毫秒值
计算 pickcode 密文示例代码，参考 node_generate_pickcode.js
const CryptoJS = require("crypto-js");
// 和 worker.js 里配置相同的密码
const key = "123456";
// 替换为自己的 worker url
const worker_url = "https://name.my.workers.dev/";
// 计算 pickcode 参数
function pathEncryptToPickcode(path) {
const data = {path, time: Date.now()};
const ciphertext = CryptoJS.AES.encrypt(JSON.stringify(data), key).toString();
const pickcode = Buffer.from(ciphertext).toString('base64');
return pickcode;
}
// 要请求的文件路径
const path = "movie/demo.mp4";
console.log(`path: ${path}
url: ${worker_url}${path}?pickcode=${pathEncryptToPickcode(path)}
`);输出示例：
path: movie/demo.mp4
url: https://name.my.workers.dev/movie/demo.mp4?pickcode=VTJGc2RHVmtYMTl5Q...
在请求文件路径时，计算出 pickcode ，然后附加一个 pickcode query parameter 到直链的 GET 请求 url，cloudflare worker 端接收到 pickcode 后，验证 path 和 time 均有效的情况下，返回文件，其他任何情况均会返回一个 404 状态码。
-
clone 这个项目
-
npm install -
修改
src/main.js中的 worker 源代码 -
构建：
npm run build快速预览 worker ：
npm run quick-preview
使用 crypto-js ，默认根据提供的密码使用 PBKDF2 加盐派生密钥，然后使用 aes-256-cbc 算法加密。
如果你要使用其他语言作为 pickcode 分发端和 worker 对接，你可能需要自定制 CBC 模式的 key 和 iv ，可以参考：https://cryptojs.gitbook.io/docs/#progressive-ciphering ，或者你可以考虑使用 aes-js ，同样支持 cloudflare worker 中的 javascript 环境，似乎更容易和其他语言的 AES 加密进行对接。