谷歌应用引擎 - 其他应用可以访问存储在blobstore中的blob吗?

时间:2014-04-23 13:53:18

标签: google-app-engine blobstore

谷歌应用引擎中是否有某种权限,一旦知道blobkey就会规定对blobstore数据的访问权限?
换句话说,分享blobkeys是否安全?

2 个答案:

答案 0 :(得分:1)

不,不能。只需在我的某个应用中对其进行双重检查,第二个应用就无法通过第一个应用创建的密钥找到blob。

答案 1 :(得分:0)

谷歌正在离开blobstore。现在,您可以将cloudstorage与免费配额一起用于appid默认存储桶。

cloudstorage中的所有文件都可以公开。

您无法使用blobkey共享blobfiles。您总是需要一个处理程序来使用serve_url来提供(读取)blobfiles或使图像公开。如果您使用处理程序,则可以控制访问权限。