Google 무기명 토큰을 사용하여 Google 클라우드 스토리지를 인증하는 방법은 무엇입니까?

Question

Google API Client Javascript Library의 무기명 토큰을 사용하여 사용자로부터 https://www.googleapis.com/auth/devstorage 범위를 요청하지 않고 Google 클라우드 저장소 버킷을 인증 할 수 있습니까? 버킷에는 모든 Google 계정에 대한 읽기 및 쓰기 권한이 있습니다.

Answer 1

아니요 데이터의 유효 범위가 AllUsers 인 경우 익명으로 요청할 수 있지만 READ 범위 이상을 부여하지 않은 사용자를 대신하여 Google Cloud Storage에 요청할 수는 없습니다.

사용 사례에 따라 가능한 대안 중 하나 : 사용자가 자신의 Google 계정에 로그인 한 경우 쿠키 인증을 사용하여 직접 객체에 액세스 할 수 있습니다 (예 : URL을 통해 객체를 요청하게하는 등). 패턴 https://storage.cloud.google.com/bucket/object.