如何让Google Cloud Storage对象可通过链接访问且需密钥验证？

当然可以实现，不需要保持文件的公共访问权限，下面给你两种简单易操作的方法，适合不熟悉IAM工具的场景：

1. 签名URL（Signed URLs） #

这是最常用的带身份验证的URL访问方式，不需要复杂的IAM配置：

• 核心逻辑：用你的GCS服务账号密钥生成一个带有效期的专属URL，只有持有这个URL的用户才能访问，过期自动失效。
• 操作步骤（用gcloud命令快速生成，无需写代码）：
  1. 确保本地已安装并登录gcloud工具，且关联的账号拥有存储桶的所有者权限（默认创建存储桶的账号都满足）
  2. 执行命令替换括号内的信息：

     gcloud storage sign-url --duration 1h gs://你的存储桶名称/目标文件路径
     

     比如--duration 1h表示URL有效期1小时，可根据需求修改为24h、7d等
  3. 命令输出的就是带身份验证的访问URL，直接使用即可

2. 临时访问令牌（Temporary Access Tokens） #

适合临时测试或应用内部调用的轻量方式：

• 核心逻辑：生成一个短期有效的访问令牌，在请求文件URL时附加令牌参数完成验证
• 操作步骤：
  1. 生成临时令牌：

     gcloud auth print-access-token
     

  2. 拼接成带验证的访问URL：

     https://storage.googleapis.com/你的存储桶名称/目标文件路径?access_token=刚才生成的令牌
     

  3. 令牌默认有效期1小时，到期重新生成即可

重要注意事项 #

• 先关闭之前设置的公共访问权限：进入GCS控制台的存储桶「权限」页面，删除所有授予allUsers或allAuthenticatedUsers的权限，避免无授权访问。
• 签名URL适合给外部用户临时授权访问，令牌方式更适合自己的应用内部调用。

内容的提问来源于stack exchange，提问作者rborsetti