iOS Google雲端存儲API服務帳戶訪問

Question

我似乎無法找到任何有關如何使用iOS服務帳戶訪問Google Cloud Storage的文檔。 iOS應用程序將圖像寫入Rails，並且我已經使用一個服務帳戶與ruby apis將圖像保存到Google Storage。我試圖從iOS讀取這些圖像，但它似乎不存在，我不知道爲什麼。我可以使其工作的唯一方法是使用API​​密鑰並將predefinedAcl設置爲'publicRead'。這意味着我的應用程序的圖像向互聯網開放。

我錯過了什麼？這個功能在iOS庫中不存在嗎？任何未來的計劃？

感謝

Answer 1

我認爲你是嚴重影響您的安全，同時遵循一個非常糟糕的做法。下面的是關於如何解決它兩種策略：

• 當您將圖像保存到谷歌的存儲，你應該創建一個相同的signed URL並用其作爲終點爲客戶/應用程序。或
• 將原始Google存儲URL保存到用戶的帳戶，通過用戶api無法訪問，並且在運行時收到圖像請求時生成基於短期簽名的URL。

基於服務密鑰的方法實際上是錯誤的，因爲首先你放棄了你的項目證書，而且你甚至永遠不能過期這些密鑰，因爲它們可能被用在許多終端設備之一中。