Usted almacena documentos en Cloud Storage y necesita permitir que los usuarios compartan archivos con personas externas por un período de tiempo configurable, después del cual se revoca el acceso. ¿Cómo debe configurar Cloud Storage?

Generar una URL firmada para cada documento compartido con un tiempo de caducidad es la solución correcta porque permite un control granular sobre el acceso temporal. Una URL firmada otorga acceso de lectura a un objeto específico por un período definido, revocándose automáticamente al expirar. Esto satisface directamente el requisito de compartir archivos por un tiempo configurable y revocar el acceso. Crear documentos de política firmados no es la opción más adecuada para compartir archivos individuales con usuarios externos por un tiempo limitado, ya que están más orientados a escenarios de carga o publicación de formularios. Aplicar permisos ACL directamente en el bucket de Cloud Storage no permite establecer un tiempo de caducidad automático para el acceso individual. Otorgar el rol Storage Object Viewer a todos los usuarios autenticados daría acceso permanente a todos los objetos del bucket, lo cual no cumple con el requisito de acceso temporal y configurable para archivos específicos.