Ermöglichen Sie Browser-Clients, Musikdateien direkt in einen Cloud Storage-Bucket von einer App Engine-gehosteten Webanwendung hochzuladen, ohne die Uploads über das Backend zu proxen. Was konfigurieren Sie?

Um direkten Upload von Browser-Clients zu ermöglichen, müssen Sie Cross-Origin Resource Sharing (CORS) konfigurieren. Dies erlaubt dem Browser, Anfragen an eine andere Domain (Cloud Storage) zu senden, als die, von der die Webseite geladen wurde (App Engine). Die Basis-URL der App Engine-Anwendung muss als zulässiger Ursprung in der CORS-Konfiguration des Cloud Storage-Buckets festgelegt werden. Zusätzlich sind signierte URLs erforderlich, um Clients temporären, direkten Zugriff zum Hochladen zu gewähren, ohne dass das Backend als Proxy fungieren oder sensible Anmeldeinformationen preisgeben muss. Die Zuweisung der Rolle "Storage WRITER" an Endbenutzer ist ein Sicherheitsrisiko und nicht die empfohlene Methode für den direkten Upload. Die Verwendung von Standardanmeldeinformationen von App Engine zum Signieren von Anfragen ist korrekt, aber ohne CORS schlägt der Browser-Upload aufgrund von Same-Origin-Policy-Einschränkungen fehl.