Przechowujesz dokumenty w Cloud Storage i musisz umożliwić użytkownikom udostępnianie plików osobom zewnętrznym przez konfigurowalny okres, po którym dostęp zostanie cofnięty. Jak należy skonfigurować Cloud Storage?

Wygenerowanie podpisanego URL-a (signed URL) z czasem wygaśnięcia to najlepsze rozwiązanie. Pozwala ono na tymczasowy, kontrolowany dostęp do konkretnych obiektów w Cloud Storage bez konieczności uwierzytelniania przez Google. Po upływie określonego czasu URL przestaje działać, automatycznie cofając dostęp. Utworzenie podpisanych dokumentów zasad (policy documents) jest bardziej złożone i zazwyczaj używane do kontrolowania przesyłania plików, a nie do udostępniania istniejących obiektów z limitem czasowym. Zastosowanie uprawnień ACL bezpośrednio w zasobniku nie pozwala na precyzyjne określenie czasu dostępu dla pojedynczych plików. Przyznanie roli Storage Object Viewer wszystkim uwierzytelnionym użytkownikom dałoby stały dostęp do wszystkich obiektów w zasobniku, co jest niezgodne z wymaganiem tymczasowego dostępu dla osób zewnętrznych.