Hoe kunnen browserclients muziekbestanden rechtstreeks uploaden naar een Cloud Storage-bucket vanuit een App Engine-gehoste web-app zonder uploads via de backend te proxyen? Wat configureert u?

Om uploads van browserclients rechtstreeks naar Cloud Storage mogelijk te maken zonder proxying via de App Engine-backend, moet u twee dingen configureren. Ten eerste is een Cross-Origin Resource Sharing (CORS)-configuratie op de Cloud Storage-bucket essentieel. Dit staat de browser toe om verzoeken te doen vanuit een ander domein (uw App Engine-app) dan de opslagbucket. De basis-URL van uw App Engine-app moet worden toegevoegd als een toegestane oorsprong. Ten tweede genereert u Cloud Storage Signed URLs. Deze vooraf ondertekende URL's geven clients tijdelijke, beperkte toegang om een object te uploaden zonder dat ze directe Google Cloud-authenticatie nodig hebben, waardoor ze rechtstreeks naar de bucket kunnen POSTen. De optie om de Storage WRITER-rol toe te wijzen aan gebruikers is onjuist omdat dit te brede rechten zou geven en niet de aanbevolen methode is voor directe browseruploads. Het gebruik van App Engine default credentials om verzoeken te ondertekenen is ook onjuist, omdat de browserclient geen toegang heeft tot deze credentials.