【发布时间】:2014-02-02 17:10:01
【问题描述】:
在对象上指定“世代”(版本号)时,我在为 Google Cloud Storage (GCS) 签署 GET 请求时遇到困难。在没有生成的情况下签署 URL 就像一个魅力,并且 GET 请求工作正常。但是,当我在路径前添加#generation 时,GCS 服务器在尝试获取签名 URL 时总是返回“拒绝访问”。
例如,签署此 URL 路径就可以正常工作:
签署此 URL 路径会拒绝我访问:
https://storage.googleapis.com/BUCKET/OBJECT#1360887697105000
请注意,为了简洁和隐私,我省略了带有 Signature、Expires、GoogleAccessId 参数的实际签名 URL。另请注意,我还使用 gsutil 验证了存储桶、对象和生成是正确的。
GCS 是否允许通过“世代”编号访问特定对象版本的签名 URL?访问特定版本时,URL 签名过程是否不同?
【问题讨论】:
-
看起来您使用的 URL 与 gsutil 兼容,但 XML API 要求您使用查询参数(看起来像 storage.googleapis.com/BUCKET/OBJECT?代=1360887697105000)。你能用这个语法确认它失败了吗?文档在这里供参考:developers.google.com/storage/docs/reference-headers#generation
-
行得通!非常感谢!!我不确定在哪里可以将其标记为已回答,但这完全解决了问题..
-
最初使用评论以防存在与该问题相关的另一个潜在问题。我现在已将其添加为答案。
标签: python google-cloud-storage gsutil