多语言短剧系统源码储存配置教程

OSS存储配置教程：以阿里云为例

部署时踩得最深的坑就是OSS存储配置。系统默认本地存储，但上线运营强烈建议用OSS，省流量也稳定。下面是我整理好的阿里云OSS配置步骤，照着做就行。

• 登录阿里云控制台，开通OSS服务，创建一个Bucket，地域就近选（比如华东1杭州），记住这个地域，后面填Endpoint要用。

• 把Bucket的读写权限改成公共读（不是私有，也不是公共读写）。这套系统的封面是前端直接加载的，视频虽然走后端签名中转，但中转对云端地址只是302跳过去，两者都以匿名身份读对象，私有Bucket会全部403。

• 改ACL之前，先去「权限控制 → 阻止公共访问」把那个总开关关掉，然后刷新页面。这个开关开着的时候，控制台会把「公共读」选项直接灰掉，很多人卡在这一步以为是Bucket坏了。

• 建议在「Bucket配置 → 域名管理」绑一个自己的二级域名，并在那一行完成HTTPS证书托管。前台站点跑在https上，客户端会把http的图片地址自动升级成https，证书没托管就是一片裂图，填http也绕不过去。

• 在RAM访问控制里建一个子用户，只勾「使用永久AccessKey访问」，创建完成那一页把AccessKey ID和Secret复制出来——Secret只显示这一次，关掉页面就只能删了重建。别用主账号的AccessKey，那等于把整个阿里云账号交出去。

• 给这个子用户添加OSS权限，最简单粗暴是直接用 AliyunOSSFullAccess 系统权限。生产环境建议收缩成自定义策略，只给这一个Bucket的 oss:PutObject 和 oss:ListObjects。读取不用授权，前台是靠公共读匿名访问的。

• 进后台管理 → 设置 → 存储配置 → 「存储方式」，把当前存储方式切成阿里云OSS，然后把云存储路径前缀从默认的 uploads 改掉，填 duanju 之类。这条是最深的坑：后端判断一集视频在不在本地，只看地址路径是不是以 /uploads/ 开头，前缀留默认的话，OSS上的视频路径恰好命中，后端会去本地磁盘找文件，找不到就回404，播放页表现为一直转圈。封面不走这个判断，所以只有视频挂，特别难查。

• 再切到「阿里云OSS」标签填四项：Endpoint填 https://oss-cn-hangzhou.aliyuncs.com（按Bucket实际地域换，前面的https别省，不带协议的话SDK会按明文http上传）、AccessKeyId、AccessKeySecret、Bucket名称，访问域名填上一步绑的自定义域名（带https://，没绑就留空，系统会自动拼默认域名）。

• 保存即生效，不用重启后端，每次上传都会重新读一次数据库里的这组配置。去后台传一张短剧封面，地址应该变成 https://你的域名/duanju/images/xxxx.png，复制到浏览器能直接出图就算全通了。出错按报错分诊：InvalidAccessKeyId 是ID错，SignatureDoesNotMatch 是Secret错，AccessDenied ... bucket acl 是ACL还没改成公共读，NoSuchBucket 是Bucket和Endpoint地域不匹配。

• nginx伪静态一行都不用改。切换前上传的老文件在库里存的是 /uploads/... 相对路径，会继续由后端读本地磁盘，所以服务器上的uploads目录别删，新老文件并存是正常的。

• 最后是防盗链。视频的签名只保护到302那一步，跳转之后的OSS直链是公开且长期有效的，想保住付费墙就在OSS侧配Referer白名单；注意App端的播放请求不带Referer，必须勾上「允许空Referer」，否则App直接播不了。

写到最后

这套源码给我的总体感觉是：代码规范、结构清晰，注释也比较全。买家不是买一个空壳，而是买一个能直接改的底子。特别是支付、鉴权、防刷这些模块，省了不少自己造轮子的时间。如果你也打算入局短剧平台，又不想从零写起，这套商业源码可以认真考虑下。当然，买之前最好先看演示，自己上手点一遍，再决定掏不掏钱。