Google Cloud Storage ACL 不适用于存储桶

Question

我通过托管在 Google Cloud Storage 上的存储桶中的某些用户的电子邮件向他们授予了访问权限。 （例如... jane@gmail.com）。但是，只要该人在 chrome 上登录到他们的 gmail 帐户，他们就无法访问该文件。它只是说权限被拒绝。怎么回事？

我使用的链接类似于： http://storage.googleapis.com/my-bucket/my-object

在我的仪表板上，我已经明确配置了他们的 gmail 帐户，以便能够访问我的存储桶（甚至特定文件）。

我也尝试过使用 gsutil 工具，例如：

gsutil acl ch -u jane@gmail.com:R gs://finance-marketing

但我不断收到一些代码 401 Login Required 消息。我误解了什么吗？特定用户是否必须全部下载 gsutil 并以某种方式授予自己访问权限？

Answer 1

当您授予访问权限时，您授予用户使用 OAuth2 凭据访问对象的权限。 Developers Console 在后台执行此身份验证，但 Chrome 对此一无所知，这就是您显示的链接不起作用的原因。

如果不授予用户对项目本身的访问权限（此时他们将能够使用控制台浏览器），您需要用户使用理解 OAuth2 的工具，例如 gsutil。

您还可以通过向用户提供来自控制台本身的链接来利用控制台的幕后 OAuth2，例如： https://console.developers.google.com/m/cloudstorage/b/your-bucket-name/o/your-object-name - 如果用户登录，这应该可以在 Chrome 中工作。

最后，通过 Chrome 访问的另一种选择是使用 Cookie 身份验证，如 https://developers.google.com/storage/docs/authentication 所述。然后您可以提供表单的 URL： https://storage.cloud.google.com/your-bucket-name/your-object-name

如果选择gsutil路由，则需要运行：

gsutil config

设置 gsutil 以使用您的凭据（您要授予访问权限的用户也是如此）。