Consentire ai client browser di caricare file musicali direttamente in un bucket Cloud Storage da un'applicazione web ospitata su App Engine senza eseguire il proxy degli upload tramite il backend. Cosa si configura?

La risposta corretta consente ai client browser di caricare file direttamente in Cloud Storage senza passare per il backend di App Engine. Per prima cosa, è necessario configurare CORS (Cross-Origin Resource Sharing) sul bucket di Cloud Storage. Questo permette al browser di effettuare richieste dirette al bucket da un'origine diversa (l'applicazione App Engine). L'URL di base dell'app App Engine deve essere specificato come origine consentita. In secondo luogo, l'applicazione web deve generare URL firmati di Cloud Storage per i caricamenti POST. Questi URL pre-autorizzano un utente a caricare un file in una posizione specifica del bucket per un periodo di tempo limitato, senza richiedere credenziali dirette al client. Le opzioni errate presentano i seguenti problemi: Assegnare il ruolo Storage WRITER direttamente agli utenti finali è una grave violazione della sicurezza e non è scalabile. Utilizzare le credenziali predefinite di App Engine per firmare le richieste non è sufficiente per autorizzare i caricamenti diretti dal browser; gli URL firmati sono il meccanismo corretto per questo scenario.