【问题标题】:Using versioning with signed urls in google cloud storage在谷歌云存储中使用带有签名 URL 的版本控制
【发布时间】:2014-02-02 17:10:01
【问题描述】:

在对象上指定“世代”(版本号)时,我在为 Google Cloud Storage (GCS) 签署 GET 请求时遇到困难。在没有生成的情况下签署 URL 就像一个魅力,并且 GET 请求工作正常。但是,当我在路径前添加#generation 时,GCS 服务器在尝试获取签名 URL 时总是返回“拒绝访问”。

例如,签署此 URL 路径就可以正常工作:

https://storage.googleapis.com/BUCKET/OBJECT

签署此 URL 路径会拒绝我访问:

https://storage.googleapis.com/BUCKET/OBJECT#1360887697105000

请注意,为了简洁和隐私,我省略了带有 Signature、Expires、GoogleAccessId 参数的实际签名 URL。另请注意,我还使用 gsutil 验证了存储桶、对象和生成是正确的。

GCS 是否允许通过“世代”编号访问特定对象版本的签名 URL?访问特定版本时,URL 签名过程是否不同?

【问题讨论】:

  • 看起来您使用的 URL 与 gsutil 兼容,但 XML API 要求您使用查询参数(看起来像 storage.googleapis.com/BUCKET/OBJECT?代=1360887697105000)。你能用这个语法确认它失败了吗?文档在这里供参考:developers.google.com/storage/docs/reference-headers#generation
  • 行得通!非常感谢!!我不确定在哪里可以将其标记为已回答,但这完全解决了问题..
  • 最初使用评论以防存在与该问题相关的另一个潜在问题。我现在已将其添加为答案。

标签: python google-cloud-storage gsutil


【解决方案1】:

您使用的 URL 与 gsutil 兼容,但 XML API 要求您使用查询参数表示生成(类似于 storage.googleapis.com/BUCKET/OBJECT?generation=1360887697105000)。

文档可供参考:developers.google.com/storage/docs/reference-headers#generation

【讨论】:

    猜你喜欢
    • 2016-01-18
    • 2018-08-30
    • 1970-01-01
    • 1970-01-01
    • 2022-01-20
    • 1970-01-01
    • 2014-10-23
    • 1970-01-01
    • 2012-05-12
    相关资源
    最近更新 更多