Есть несколько опций аутентификации , которым вы можете следовать.Это решение будет зависеть от стратегии, которой вы хотите следовать на своем сайте, похоже, вас интересует опция API.
Вы также можете использовать signed URLs
, что немного сложнее, но может вас заинтересовать.
Помните, что группа allUsers
не должнаимейте разрешение READ
, так что только ваши аутентифицированные пользователи смогут читать файлы.