如何使用Google不記名令牌授權Google雲端存儲？

Question

是否可以使用來自Google API Client Javascript Library的不記名令牌授權Google雲存儲存儲桶而不向用戶請求範圍。該存儲區擁有對所有Google帳戶的讀寫權限。

Answer 1

否。如果數據的範圍爲AllUsers，則可以匿名提出請求，但不能向未向您提供讀取範圍或更好的用戶發出對Google Cloud Storage的請求。

取決於您的使用案例，一種可能的選擇是：如果用戶恰好登錄他們的Google帳戶，則可以讓他們直接使用Cookie身份驗證訪問對象，例如讓他們通過URL請求對象模式https://storage.cloud.google.com/bucket/object。