Los objetos en Cloud Storage se cifran con claves proporcionadas por los clientes. Su aplicación recibe un HTTP 4xx al leer un objeto. ¿Cuál es una posible causa?

Cuando se utilizan claves de cifrado proporcionadas por el cliente (CSEK) en Cloud Storage, es crucial proporcionar el hash SHA256 de la clave codificado en base64 al intentar leer un objeto cifrado. Si este hash no se proporciona, Cloud Storage no puede verificar la clave y, por lo tanto, deniega el acceso, resultando en un error HTTP 4xx (generalmente 400 Bad Request o 401 Unauthorized). Las otras opciones son incorrectas porque: Intentar la lectura utilizando la clave codificada en base64 directamente es incorrecto; se requiere el hash. Especificar el mismo algoritmo de cifrado es una buena práctica, pero no es suficiente sin el hash de la clave. Intentar la lectura utilizando el hash SHA256 de la clave codificado en base64 es lo que se debe hacer, por lo que no causaría un error 4xx.