Cada usuario tiene un tema y una suscripción de Pub/Sub; asegúrese de que solo el usuario pueda publicar y suscribirse a sus propios recursos. ¿Cómo debe aplicar esto?

La opción correcta es vincular la identidad del usuario a roles/pubsub.publisher y roles/pubsub.subscriber en cada recurso de tema y suscripción. Esto asegura un control de acceso granular, donde cada usuario solo puede interactuar con sus propios recursos de Pub/Sub. Conceder roles a nivel de proyecto (opción incorrecta) daría al usuario acceso a todos los temas y suscripciones del proyecto, lo cual viola el requisito de acceso exclusivo. Asignar un rol personalizado con permisos de creación (opción incorrecta) solo permitiría crear recursos, no publicar o suscribirse a ellos, y tampoco restringe el acceso a los propios recursos del usuario. Ejecutar la aplicación como una cuenta de servicio (opción incorrecta) es una práctica para autenticación de aplicaciones, no para controlar el acceso de usuarios individuales a sus propios recursos.