He estado investigando en Google Drive mientras intentaba investigar una forma adecuada de proteger los archivos en un sitio. En mi experiencia, si un usuario tiene la URL de un archivo, puede acceder a él sin ninguna protección, como las imágenes de Facebook, por ejemplo.
Sin embargo, Google Drive tiene un método diferente. Por ejemplo una imagen tiene el camino. %código%.
Entonces, ¿cómo protege Google Drive estos archivos? Y si pudiera adivinar la URL de un archivo, ¿podría acceder a él?
La respuesta a la pregunta principal es NO . Cada archivo individual tiene sus propios permisos.
Elija una configuración de uso compartido adecuada: Privada, Cualquier persona con el enlace, o Pública: para sus archivos, carpetas y documentos de Google.
Google genera una ID basada en los permisos de uso compartido y solo las sesiones autorizadas (para Google IaaS) pueden recuperar el archivo.
La descarga del archivo requiere que el usuario tenga al menos acceso de lectura.
De forma predeterminada, todos los documentos que subes a Google Drive están marcados como owned by me solamente, a lo que solo tú tienes acceso (lectura y escritura). Este no fue el caso en el pasado donde la configuración predeterminada era public .
Dicho esto, siempre puedes elegir la configuración de compartir que desees. Si puede compartir el documento (para ver y / o editar) enviando su enlace a la persona que desee: en este caso solo ese archivo estará disponible para él / ella y nada más en tu Google Drive.
También puedes configurar un determinado documento en público (en caso de que seas profesor y quieras compartir un archivo enorme con tus alumnos, por ejemplo)
Lea otras preguntas en las etiquetas file-system