C# .NetCore5下载GCS文件提示路径访问被拒绝如何解决

这个报错和GCS服务权限、系统临时目录权限无关，是两处代码逻辑错误导致的：

• 传入下载方法的localPath是临时文件夹路径，不是具体目标文件的全路径。File.OpenWrite方法要求传入完整文件路径，传入目录路径时会直接抛出访问拒绝异常，和你看到的报错信息完全匹配。
• 外层调用代码提前用File.OpenWrite打开了目标CSV文件，但没有释放文件句柄，下载逻辑再次尝试写入同一个文件时会触发文件占用冲突，也会抛出同类访问异常。

• 移除外层多余的提前打开文件的逻辑，不需要手动预创建文件流，GCS的SDK会自动处理流的写入和释放。
• 传入下载方法的路径必须是「目录+文件名」拼接后的完整文件路径，不能只传目录路径。
• 可选增加目录存在性校验，避免因为目标目录不存在触发额外报错。

下载类调整：

public class DownloadFileFromGCS
{
    private readonly string _bucketName;
    private readonly string _gcsObjectName;
    private readonly string _localTargetFilePath;

    public DownloadFileFromGCS(
        string bucketName,
        string gcsObjectName,
        string localTargetFilePath
    )
    {
        _bucketName = bucketName;
        _gcsObjectName = gcsObjectName;
        _localTargetFilePath = localTargetFilePath;
        
        // 确保目标文件所在目录存在
        var targetDir = Path.GetDirectoryName(_localTargetFilePath);
        if (!string.IsNullOrEmpty(targetDir) && !Directory.Exists(targetDir))
        {
            Directory.CreateDirectory(targetDir);
        }
    }

    public void DownloadFile()
    {
        var storage = StorageClient.Create();
        using var outputStream = File.OpenWrite(_localTargetFilePath);
        storage.DownloadObject(_bucketName, _gcsObjectName, outputStream);
        Console.WriteLine($"Downloaded {_gcsObjectName} to {_localTargetFilePath}.");
    }
}

调用代码调整：

// 拼接完整的目标文件路径，禁止直接传入临时目录根路径
var tempSavePath = Path.Combine(Path.GetTempPath(), "my_file.csv");
var downloadTask = new DownloadFileFromGCS(
    bucketName: "my_bucket",
    gcsObjectName: "my_file.csv",
    localTargetFilePath: tempSavePath
);
downloadTask.DownloadFile();

如果调整代码后仍报权限错误，可以先在运行环境执行echo test > /var/folders/r5/p_g28ppd4fj2vsn6hrkcrz1w0000gp/T/test.txt命令，验证系统层面是否对临时目录有写入权限，排除运行账号权限配置错误的问题。

内容的提问来源于stack exchange，提问作者Zichen Ma