谷歌云存储限制下载使用

Question

有没有办法将 GCP Storage 存储桶限制为特定域、Android/iOS 应用等，以便仅允许这些实体使用此特定存储桶的资源？

Answer 1

如果用户不总是经过身份验证，则安全性不强，只是增加通过难度的小事......

我推荐你serve your assets behind a HTTPS load balancer with the bucket as backend（就像一个静态网站）。

主要原因是能够使用 Cloud Armor 并自定义策略以捕获和检查request attribute 之一。我认为您可以使用请求标头来实现某些目标，或者使用您在应用程序中设置的自定义标头，或者重用应用程序特定标头（我不是移动开发人员，但我知道 Android 有。我确定IOS也）。

它不是很强大，但它让你可以轻松测试并减少任何人获取内容的能力。