vc tem que armazenar o caminho no bucket no seu banco e fazer o tratamento de assinatura posterior na recuperação do arquivo, sugiro que faça uma função específica para isso onde vc valide esse cache de 7 dias e renove automaticamente, desta forma vc garante segurança e funcionalidade embora para o que vc quer a segurança não seja um fator decisivo