从使用Cloud Functions for Firebase上传的文件中获取下载URL

这不是打字错误-您必须嵌套firebaseStorageDownloadTokens在metadata:！

道格·史蒂文森（Doug Stevenson）指出，这firebaseStorageDownloadTokens不是Google Cloud Storage的正式功能。您不会在任何Google文档中找到它，也无法保证它将在的未来版本中使用@google-cloud。我喜欢，firebaseStorageDownloadTokens因为这是获得我想要的东西的唯一方法，但是它有“气味”，使用起来不安全。

为什么不从Node获得getDownloadURL（）？

正如@Clinton所写，Google应该在其中创建file.getDownloadURL()一个方法@google-cloud/storage（即，您的Node后端）。我想从Google Cloud Functions上传文件并获取令牌下载URL。

如果您正在使用Firebase项目,则可以在云功能中创建签名URL,而无需包含其他库或下载凭据文件.您只需启用IAM API并将角色添加到现有服务帐户(请参阅下文).

初始化管理库并获得正常的文件引用:

import * as functions from 'firebase-functions'
import * as admin from 'firebase-admin'

admin.initializeApp(functions.config().firebase)

const myFile = admin.storage().bucket().file('path/to/my/file')

然后,您使用生成签名的URL

myFile.getSignedUrl({action: 'read', expires: someDateObj}).then(urls => {
    const signedUrl = urls[0]
})

确保您的Firebase服务帐户具有足够的权限来运行此帐户

转到Google API控制台并启用IAM API(https://console.developers.google.com/apis/api/iam.googleapis.com/overview)

仍然在API控制台中,转到主菜单"IAM&admin" - >"IAM"

单击"App Engine默认服务帐户"角色的编辑

单击"添加其他角色",然后添加名为"服务帐户令牌创建者"的角色

保存并等待一分钟以便传播更改

使用vanilla Firebase配置,第一次运行上述代码时,您将收到错误身份和访问管理(IAM)API尚未在项目XXXXXX中使用或被禁用..如果您按照错误消息中的链接并启用IAM API,您将收到另一个错误:需要权限iam.serviceAccounts.signBlob才能在服务帐户my-service-account上执行此操作.添加令牌创建者角色修复了第二个权限问题.

随着函数对象响应的最近更改,您可以获得将下载URL"拼接"在一起所需的一切,如下所示:

 const img_url = 'https://firebasestorage.googleapis.com/v0/b/[YOUR BUCKET]/o/'
+ encodeURIComponent(object.name)
+ '?alt=media&token='
+ object.metadata.firebaseStorageDownloadTokens;

console.log('URL',img_url);

对于那些想知道Firebase Admin SDK serviceAccountKey.json文件应该去哪里的人.只需将其放在函数文件夹中并照常部署即可.

它仍然让我感到困惑,为什么我们不能像在Javascript SDK中那样从元数据中获取下载URL.生成最终将过期并将其保存在数据库中的URL是不可取的.

我建议在使用Cloud Storage NodeJS 1.6.x或+ predefinedAcl: 'publicRead'上传文件时使用该选项:

const options = {
    destination: yourFileDestination,
    predefinedAcl: 'publicRead'
};

bucket.upload(attachment, options);

然后,获取公共URL非常简单:

bucket.upload(attachment, options).then(result => {
    const file = result[0];
    return file.getMetadata();
}).then(results => {
    const metadata = results[0];
    console.log('metadata=', metadata.mediaLink);
}).catch(error => {
    console.error(error);
});

我成功使用的一种方法是firebaseStorageDownloadTokens在完成上传后将UUID v4值设置为文件元数据中指定的键,然后按照Firebase用于生成这些URL的结构自行组装下载URL,例如:

https://firebasestorage.googleapis.com/v0/b/[BUCKET_NAME]/o/[FILE_PATH]?alt=media&token=[THE_TOKEN_YOU_CREATED]

我不知道使用这种方法有多"安全"(考虑到Firebase可能会改变将来生成下载URL的方式),但它很容易实现.

抱歉,由于缺少声誉,我无法在上面的问题上发表评论,所以我会将其包含在此答案中.

通过生成签名的Url,如上所述,但不是使用service-account.json我认为你必须使用你可以生成的serviceAccountKey.json(相应地替换YOURPROJECTID)

https://console.firebase.google.com/project/YOURPROJECTID/settings/serviceaccounts/adminsdk

例:

const gcs = require('@google-cloud/storage')({keyFilename: 'serviceAccountKey.json'});
// ...
const bucket = gcs.bucket(bucket);
// ...
return bucket.upload(tempLocalFile, {
        destination: filePath,
        metadata: {
          contentType: 'image/jpeg'
        }
      })
      .then((data) => {
        let file = data[0]
        file.getSignedUrl({
          action: 'read',
          expires: '03-17-2025'
        }, function(err, url) {
          if (err) {
            console.error(err);
            return;
          }

          // handle url 
        })

我无法评论James Daniels给出的答案，但是我认为这很重要。

像他那样提供一个签名的URL在许多情况下看起来都很糟糕，甚至有危险。根据Firebase的文档，签名的URL会在一段时间后过期，因此将其添加到您的数据库将导致在特定时间段后出现空URL

可能是误解了那里的文档，并且签名的url没有过期，因此会带来一些安全问题。每个上载文件的密钥似乎都相同。这意味着，一旦您获得一个文件的url，则只要知道文件名，某人就可以轻松访问他不应该访问的文件。

如果我误解了，那我会纠正。其他人可能应该更新上面命名的解决方案。如果我在那里错了