google-cloud-platform - 如何限制对 Google Storage 中文件的访问？

Question

如何仅允许我站点上经过身份验证的用户访问 GCS 上的文件？我想使用 Google Storage API。

例如：

• 认证用户可以通过链接查看图片，即：http ://storage.google.com/apple.jpg
• 没有经过身份验证的用户无法通过同一链接查看图像

标签： google-cloud-platformgoogle-cloud-storage

Answer 1

您可以遵循一些身份验证选项。这个决定将取决于您想在您的网站上遵循的策略，您似乎对 API 选项感兴趣。

您也可以使用signed URLs哪个更难的选项，但您也可能对此感兴趣。

请记住，该allUsers组必须没有READ权限，因此只有经过身份验证的用户才能读取文件。