谷歌存储签名 url 公开阅读

Question

我正在尝试为公共(public)图像创建签名 URL
是否可以在 URL 上设置权限级别，还是需要在文件上传后设置？

我试图通过传递一些 header 来做到这一点，但我不确定这样做的正确方法。

opts := &storage.SignedURLOptions{
    GoogleAccessID: googleAccessID,
    PrivateKey:     data,
    Method:         "PUT",
    Expires:        time.Now().Add(time.Hour * 1),
    ContentType:    r.MimeType,
    Headers:        []string{"x-goog-acl"},
or maybe Headers:        []string{"x-goog-acl:public-read"},

}

那客户端也需要设置header吗？

Answer 1

使用签名 URL 的任何人都将获得对 URL 进行签名的实体的许可。假设您创建服务帐户 A 并使用 A 的私钥对 URL 进行签名。当最终用户尝试使用该 URL 获取资源时，GCS 将检查服务帐户 A 是否具有读取权限。