google-cloud-storage - 如何使用谷歌不记名令牌来授权谷歌云存储？

Question

是否可以使用Google API 客户端 Javascript 库中的不记名令牌来授权 Google 云存储桶，而无需向用户请求https://www.googleapis.com/auth/devstorage范围。该存储桶具有对所有 Google 帐户的读写权限。

Answer 1

不可以。如果数据的范围限定为 AllUsers，您可以匿名提出请求，但您不能代表未授予您 READ 范围或更佳权限的用户向 Google Cloud Storage 提出请求。

一种可能的替代方案，具体取决于您的用例：如果用户碰巧登录了他们的 Google 帐户，您可以让他们使用 Cookie 身份验证直接访问该对象，例如让他们通过 URL 模式请求该对象https://storage.cloud.google.com/bucket/object。