Você deve permitir que os clientes baixem um arquivo do seu site por um tempo limitado, seguindo as melhores práticas do Google. Como você deve projetar isso?

Gerar um Cloud Storage signed URL é a melhor prática porque permite acesso temporário e seguro a um objeto sem exigir credenciais permanentes. O URL contém um token de autenticação e uma data de expiração, garantindo que o acesso seja limitado ao tempo especificado. Enviar o arquivo como anexo de e-mail não é escalável nem eficiente para arquivos grandes. Criar um bucket temporário é excessivamente complexo e menos seguro, pois envolve gerenciar permissões de bucket e cópias de dados. Emitir cookies HTTP com expiração exigiria que sua aplicação servisse o arquivo, adicionando carga ao servidor e não aproveitando a capacidade de entrega direta do Cloud Storage.