Você armazena documentos no Cloud Storage e precisa permitir que os usuários compartilhem arquivos com pessoas externas por um período configurável, após o qual o acesso é revogado. Como você deve configurar o Cloud Storage?

Gerar um URL assinado para cada documento compartilhado com um tempo de expiração é a solução correta porque permite acesso temporário e revogável a objetos específicos. Um URL assinado concede permissões limitadas a um recurso por um tempo definido, ideal para compartilhamento externo controlado. Criar documentos de política assinados é para uploads ou operações mais complexas, não para compartilhamento de leitura simples. Aplicar permissões de ACL diretamente no bucket é menos granular e mais difícil de gerenciar para acesso temporário e revogável a arquivos individuais. Conceder a função Storage Object Viewer a todos os usuários autenticados daria acesso permanente a todos os objetos do bucket, o que não atende ao requisito de acesso temporário e revogável para pessoas externas.