插入对象时，谷歌云存储在 ACL 定义中期望什么域？

Question

我正在使用谷歌存储 API 来保存和检索部署在 GAE 上的应用程序中的图像。我成功检索了图像，但在持久化时，我在详细信息中收到错误 400：

400 OK
{
    "code" : 400,
    "errors" : [ {
        "domain" : "global",
        "message" : "Required",
        "reason" : "required"
     }],
     "message" : "Required"
}

基于this information 我想我可能不需要它，所以我尝试不使用它。当我添加 apppot URL 时，我正在与谷歌云存储进行通信，我得到了这个：

400 OK
{
    "code" : 400,
    "errors" : [ {
        "domain" : "global",
        "message" : "Required",
        "reason" : "required"
     }, {
        "domain" : "global",
        "message" : "Could not find domain \"mydomain.appspot.com\".",
        "reason" : "invalid"
     } ],
     "message" : "Required"
}

我已按照以下步骤操作：

1. 开启对 Google Cloud Service 的 JSON API 访问权限
2. 创建了一个服务帐号
3. 下载了p12文件
4. 将 maven 配置为不对文件进行编码
5. 配置 maven 以包含存储服务 api
6. 使用服务帐户电子邮件地址作为服务帐户创建了一个 GoogleCredential，将 StorageScopes.DEVSTORAGE_FULL_CONTROL 添加到范围并链接到私钥文件 (p12)
7. 使用上述凭据、http 传输等实例化了一个 Storage 对象

我正在使用在 StorageObject 对象上设置的 ObjectAccessControl 对象列表，如下所示：

...
//email from the service account client id configuration in the google cloud console
myAclList.add(new ObjectAccessControl()
            .setEntity("user-" + settings.getEmail()).setRole("OWNER")); 
//confused about what domain I should use; tried none, 
myAclList.add(new ObjectAccessControl()
            .setEntity("domain-" + settings.getDomain())
            .setRole("READER"));
StorageObject objectMetadata = new StorageObject()
            .setName("blahblah")
            .setAcl(myAclList)
            .setContentDisposition("attachment");
Storage.Objects.Insert insertObject = storage.objects()
            .insert(settings.getBucket(), objectMetadata, mediaContent);
insertObject.execute();  //400 error happens here
...

我究竟应该为域发送什么？我可能错过了在控制台中配置的东西吗？我没有想法。

非常感谢您的任何建议！

编辑：我使用的是 google-api-services-storage jar 的 v1beta2-rev2-1.15.0-rc 版本。

Answer 1

您看到“找不到域 \"mydomain.appspot.com\" 的原因。”是“域-”前缀是指 Google Apps for Business 域中的所有帐户，而不是 appengine 域名。例如，如果您为您的公司 fakecompany.com 使用 Google Apps，并且您想为 fakecompany.com 下的所有帐户授予对存储桶的读取访问权限，则可以指定“domain-fakecompany.com”来引用所有此类帐户。

我猜 mydomain.appspot.com 是 appengine 域名而不是 Google Apps for Business 域，这会导致此类错误。

更新：还有一个误解值得指出。服务帐户不一定有权将新对象插入到您拥有的存储桶中。确保它对存储桶具有明确的 WRITE 或更好的权限，或者，如果您使用的是默认存储桶 ACL，它至少是您项目的“编辑器”。

最后，确保您的存储桶名称和对象名称在插入对象时存在且不为空。这是一个非常容易遇到的问题，并且提供的错误消息并不总是很清楚。