Google cloud storage 谷歌存储外部授权

我需要将我的服务数据存储在谷歌存储中，并让我的用户根据他们（用户）的访问权限下载文件

我已经使用以服务器为中心的机制创建了连接到Google存储的服务，并将它们传输到客户端，但我需要客户端转到存储并下载文件，而不需要服务器端

我曾尝试使用文件的临时链接，但我无法检查用户是否下载了文件或未正确删除临时链接

我试图寻找oauth2支持，但谷歌似乎不以这种方式支持oauth（当我的服务决定是否允许访问时）

最好的解决方案是为用户生成令牌，如果谷歌存储在每次文件下载之前都会调用我的服务

我怎样才能做到这一点