v2.0.0
📝Upgrade Notes
upload-to-ali 升级为2.0,这是大版本的更新,主要解决的是1.0版本中,OSS密钥暴露在客户端的问题。
现在2.0版本的 upload-to-ali 组件:
- http-request 重命名为 request
- 移除了 OSS key 与 secret 通过环境变量注入的功能
- 新增了一个 action 属性,通过设置上传地址来达到上传目的,支持通过环境变量注入
对于之前没有使用自定义请求函数的同学,想使用新版本安全地上传文件,只需要:
- 升级 upload-to-ali 至 2.x
- 移除 .env 中的 OSS_KEY OSS_SECRET
- 在 .env 中设置 UPLOAD_ACTION
无需改动代码,重新构建发布,即可🌈
Changes
📖 Documentation:
⚓ Dependency upgrades:
- build(deps): [security] bump https-proxy-agent from 2.2.1 to 2.2.4 #118
💥 Breaking Changes
- feat!: 可以通过action直接请求上传接口,并移除key与secret的注入 #119