Devi distribuire immagini e video privati da Cloud Storage a utenti anonimi, applicando al contempo una logica di accesso specifica per l'app. Come dovresti configurare l'accesso?

Per distribuire immagini e video privati a utenti anonimi con logica di accesso specifica dell'app, la generazione di URL firmati è la soluzione più appropriata. Un URL firmato concede un accesso limitato e temporaneo a una risorsa specifica di Cloud Storage, senza richiedere credenziali Google Cloud. L'applicazione web può generare questi URL dopo aver autenticato l'utente e applicato la propria logica di accesso, garantendo che solo gli utenti autorizzati possano accedere ai contenuti. Le altre opzioni non sono adatte: L'utilizzo di Google Cloud Armor per una tabella IP non è pratico per utenti anonimi e dinamici, né gestisce la logica di accesso specifica dell'app. Concedere il ruolo Storage Object Viewer a allUsers renderebbe i contenuti pubblici, contraddicendo il requisito di "privati". Identity-Aware Proxy (IAP) è per proteggere le applicazioni web, non per l'accesso diretto a oggetti di Cloud Storage con logica specifica dell'app.