Zezwól klientom przeglądarki na przesyłanie plików muzycznych bezpośrednio do zasobnika Cloud Storage z aplikacji internetowej hostowanej w App Engine, bez pośredniczenia w przesyłaniu przez backend. Co należy skonfigurować?

Aby umożliwić bezpośrednie przesyłanie plików z przeglądarki do Cloud Storage bez pośrednictwa backendu, konieczne jest skonfigurowanie CORS (Cross-Origin Resource Sharing) w zasobniku Cloud Storage. Pozwala to przeglądarce na wysyłanie żądań z innej domeny (App Engine) do Cloud Storage. Dodatkowo, użycie podpisanych adresów URL Cloud Storage do operacji POST jest kluczowe, ponieważ umożliwia klientowi przeglądarki bezpieczne przesłanie pliku bez ujawniania długoterminowych poświadczeń, zapewniając jednocześnie autoryzację i integralność. Pozostałe opcje są nieprawidłowe, ponieważ: Przypisanie roli Storage WRITER bezpośrednio użytkownikom końcowym jest niebezpieczne i niezgodne z zasadą najmniejszych uprawnień. Użycie domyślnych poświadczeń App Engine do podpisywania żądań nie jest odpowiednie dla operacji wykonywanych bezpośrednio przez klienta przeglądarki.