Google Cloud Storage Python生成的Signed Url过期后仍可访问，求问题原因

• 问题出在你用datetime.now()生成过期时间——这个方法返回的是本地时区时间（法国时区，UTC+1），但GCS的V4签名URL完全基于UTC时间校验过期时间。
  • 举个实际场景：你本地时间19:00（UTC+1），datetime.now()拿到的是19:00，此时UTC时间是18:00。你设置1分钟后过期，本地时间19:01对应UTC的18:01，但SDK会把你传入的19:01直接当成UTC时间处理，相当于实际过期时间是本地时间20:01，比你预期晚了整整1小时，这就是为什么链接过期20分钟还能访问的原因。
• 解决起来很简单，把过期时间换成UTC基准的就行：
  • 方法一：用datetime.utcnow()

    blob.generate_signed_url(expiration=datetime.utcnow() + timedelta(minutes=1), version="v4")
    

  • 方法二：用带时区的datetime（更推荐，彻底避免时区混淆）

    from datetime import datetime, timedelta, timezone
    blob.generate_signed_url(expiration=datetime.now(timezone.utc) + timedelta(minutes=1), version="v4")
    

• 你可以看URL里的X-Goog-Expires=3659，这个值是秒数，3659秒接近1小时（3600秒），正好对应本地时间加1分钟后与当前UTC时间的差值（1小时+1分钟=3660秒，差1秒可能是生成时的毫秒级误差），这也能反过来验证时区问题的存在。

内容的提问来源于stack exchange，提问作者Tom3652