google storage signed url public read

Question

Я пытаюсь создать подписанный URL для общедоступного изображения
Возможно ли установить уровень разрешений на URL-адрес или установить его после загрузки файла?

Я попытался сделать это, передав некоторые заголовки, но я не уверен, как правильно это сделать.

opts := &storage.SignedURLOptions{ 
    GoogleAccessID: googleAccessID, 
    PrivateKey:  data, 
    Method:   "PUT", 
    Expires:  time.Now().Add(time.Hour * 1), 
    ContentType: r.MimeType, 
    Headers:  []string{"x-goog-acl"}, 
or maybe Headers:  []string{"x-goog-acl:public-read"}, 

} 

Тогда клиенту также необходимо установить заголовок?

Answer 1

Тот, кто использует подписанный URL-адрес, действует с разрешениями сущности, которая подписала URL-адрес. Предположим, что вы создали учетную запись службы A и используете закрытый ключ A для подписи URL. Когда конечный пользователь пытается извлечь ресурс с использованием этого URL-адреса, GCS проверит, имеет ли учетная запись службы A доступ к чтению.

Answer 2

Вы можете сделать это, создав новую запись в ковше. Вы можете установить заголовки и создать ACLRule. Я делаю это в приложении, которое я размещаю в Google App Engine, используя пакет google.golang.org/cloud/storage. Надеюсь это поможет.

wc := bucket.Object(filename).NewWriter(ctx) 
wc.ContentType = contentType 
wc.CacheControl = "public, max-age=86400" 
wc.ObjectAttrs.ACL = append(wc.ObjectAttrs.ACL, storage.ACLRule{Role: storage.RoleReader, Entity: storage.AllUsers})