Debe permitir que los clientes descarguen un archivo de su sitio por un tiempo limitado, siguiendo las mejores prácticas de Google. ¿Cómo debería diseñar esto?

Generar una URL firmada de Cloud Storage es la mejor práctica de Google para proporcionar acceso temporal y seguro a objetos. Esta URL contiene información de autenticación y autorización, permitiendo el acceso directo al archivo sin exponer las credenciales de la cuenta de servicio. La URL expira automáticamente después del tiempo configurado, lo que garantiza que el acceso sea limitado y controlado. Enviar el archivo como adjunto de correo electrónico no es escalable ni eficiente para archivos grandes o un gran número de usuarios. Crear un bucket temporal es un enfoque más complejo y menos eficiente que una URL firmada, ya que implica mover datos y gestionar un bucket adicional. Emitir cookies HTTP no es el mecanismo adecuado para controlar el acceso directo a un objeto en Cloud Storage; las cookies se utilizan principalmente para mantener el estado de la sesión en aplicaciones web.