如何设置Google Datastore数据库支持公开读取？

核心结论 #

Datastore 本身不支持无凭证匿名访问，不存在你期望的类似Cloud Functions的allUsers直接调用配置。作为结构化存储服务，Datastore的所有访问请求都必须经过Google Cloud IAM鉴权，哪怕是只读场景也需要携带有效权限凭证，默认不开放匿名访问是出于安全设计，避免误配置导致数据泄露、被恶意扫库，因此你无法直接在前端JavaScript中无凭证调用Datastore接口。

可选轻量化方案 #

按实现复杂度从低到高排序：

方案1：静态数据导出（最适配静态站点） #

如果你的公开数据更新频率较低（如日更、周更），不需要实时查询：

• 定期将Datastore中需要对外公开的数据集导出为格式化JSON文件
• 将JSON文件上传至Cloud Storage存储桶，配置文件的公开读权限
• 前端直接请求该静态JSON的URL即可获取数据，无需任何服务端代码，也不需要处理凭证
  该方案完全契合静态站点技术栈，调用成本也最低。

方案2：Cloud Functions 代理（支持实时查询） #

如果你需要实时查询Datastore数据，这是最轻量的实现方式：

• 编写一个HTTP触发的Cloud Functions，逻辑仅实现你需要的特定Datastore查询逻辑，不要开放任意查询能力避免被滥用
• 给该Cloud Functions授予allUsers的Cloud Functions 调用者权限
• 前端直接向该Cloud Functions的URL发起请求即可拿到数据，前端不需要处理任何凭证
  你还可以在该函数中额外实现参数校验、结果格式化、缓存配置，安全保障性比直接公开Datastore更高。

内容的提问来源于stack exchange，提问作者John