Java Google Cloud Storage API：如何将新上传的对象设置为公开

Question

我正在编写代码以将可公开访问的文件上传到 Google Cloud Storage，但是，它们已上传，但未选中“公开共享”复选框。

我使用以下代码设置我的 Google 连接：

    log.info("Setting up Google Cloud Storage");

    HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
    JsonFactory jsonFactory = new JacksonFactory();

    List<String> scopes = new ArrayList<>();
    scopes.add(StorageScopes.CLOUD_PLATFORM);

    Credential credential = new GoogleCredential.Builder()
            .setTransport(httpTransport)
            .setJsonFactory(jsonFactory)
            .setServiceAccountId("157264856793-sl14obknv58bi73m2co92oabrara9l8c@developer.gserviceaccount.com")
            .setServiceAccountPrivateKeyFromP12File(resourceLoader.getResource("classpath:google-auth.p12").getFile())
            .setServiceAccountScopes(scopes).build();

    storage = new Storage.Builder(httpTransport, jsonFactory, credential).setApplicationName("nitro-login").build();

    log.info("Google Cloud Storage set up");

然后用下面的代码来写文件：

public void save(String filename, MultipartFile mpf) {

    try {

        log.info("Uploading " + filename + "...");

        InputStreamContent content = new InputStreamContent(mpf.getContentType(), mpf.getInputStream());
        content.setLength(mpf.getSize());
        StorageObject metaData = new StorageObject();
        Storage.Objects.Insert insert = storage.objects().insert("nitro-resources", metaData, content).setName(filename);
        insert.getMediaHttpUploader().setDisableGZipContent(true);
        insert.execute();

        log.info("Uploaded");

    } catch (IOException io) {
        log.error("Crash");

        io.printStackTrace();
    }
}

我尝试了以下方法：

GSUtil

./gsutil acl ch -u AllUsers:R gs://nitro-resources
./gsutil defacl ch -u AllUsers:R gs://nitro-resources

并且还在我的 mataData 对象上调用 setACL：

metaData.setAcl(ImmutableList.of(new ObjectAccessControl().setEntity("allUsers").setRole("READER")));

并且还在插入对象中调用 setPredefinedAcl。

insert.setPredefinedAcl("publicRead");

有趣的是，最好的结果是我将两个与 ACL 相关的语句都省略了。然后至少我可以选择手动勾选 Google Cloud Console 中的复选框。我希望它默认勾选。

Answer 1

您使用的 gsutil acl ch 命令正在设置存储桶的 ACL。如果您想在已上传的对象上设置 ACL，请尝试：

gsutil -m acl -R ch -u AllUsers:R gs://nitro-resources

您使用的 gsutil defacl 命令应该可以正常工作，但请注意，在上传对象时会应用默认对象 ACL - 因此，当您使用此命令时，存储桶中已经存在的任何对象都将具有之前的默认 ACL在存储桶上设置（默认为项目私有），或者您更改为使用 gsutil acl ch 的 ACL。

Answer 2

我不确定实际上是什么改变了它，以及为什么它现在可以工作。以下是我从那以后所做的事情：

1. 在控制台中禁用了 HMAC / 互操作性密钥。

2. 重写代码

   try {
   
       InputStream p12InputSream;
       HttpTransport httpTransport;
       File tempFile;
   
       p12InputSream = resourceLoader.getResource("classpath:google-auth.p12").getInputStream();
       tempFile = File.createTempFile("temp", "temp");
       IOUtils.copy(p12InputSream, new FileOutputStream(tempFile));
   
       httpTransport = GoogleNetHttpTransport.newTrustedTransport();
       JsonFactory jsonFactory = new JacksonFactory();
   
       List<String> scopes = new ArrayList<>();
       scopes.add(StorageScopes.CLOUD_PLATFORM);
       scopes.add(StorageScopes.DEVSTORAGE_FULL_CONTROL);
   
       Credential credential = new GoogleCredential.Builder()
               .setTransport(httpTransport)
               .setJsonFactory(jsonFactory)
               .setServiceAccountId("157264856793-sl14obknv58bi73m2co92oabrara9l8c@developer.gserviceaccount.com")
               .setServiceAccountPrivateKeyFromP12File(tempFile)
               .setServiceAccountScopes(scopes)
               .build();
   
       storage = new Storage.Builder(httpTransport, jsonFactory, credential).setApplicationName("nitro-login").build();
   
       InputStreamContent content = new InputStreamContent(mpf.getContentType(), mpf.getInputStream());
       StorageObject metaData = new StorageObject().setName(filename);
       Storage.Objects.Insert insert = storage.objects().insert("nitro-resources", metaData, content);
       insert.execute();
   
   catch (Exception ex) {} 
   

不知怎么做到的。