java - Appengine blobstore 访问控制 (java)

Question

我正在尝试使用 appengine 的 blobstore 安全地存储和访问文件。该文件只能由该文件所属组的成员访问。我正在通过查找成员的组来在数据存储中按组实现访问控制，如果实体是组的一部分，则允许访问实体，该组仅作为字段存储在实体中。这如何在 blobstore 中实现？除了使用 File Api 时的文件名之外，似乎没有任何元数据与 blob 一起存储。

我将通过 servlet 为 blob 提供服务，并希望在提供 blob 之前检查成员帐户。有任何想法吗？？？

Answer 1

Blobstore 访问始终通过您的 servlet。您可以在调用之前实施访问控制blobstoreService.serve(..)。