通过Java Admin SDK下载Google Cloud Storage对象遇401权限问题求解

你遇到的核心问题是初始化Firebase App后，创建Cloud Storage客户端时没有复用Firebase Admin的服务账号凭据，导致Storage请求以匿名身份发送，触发权限错误。虽然Firebase Admin初始化时已经加载了服务账号权限，但你用StorageOptions.newBuilder()创建的是独立的Google Cloud Storage客户端，默认没有继承Firebase的凭据配置。

方案1：复用Firebase Admin的凭据配置Storage客户端 #

直接从Firebase App的配置中获取授权信息，传递给StorageOptions，确保请求携带服务账号权限：

import com.google.firebase.FirebaseApp;
import com.google.auth.oauth2.GoogleCredentials;
import com.google.cloud.storage.Storage;
import com.google.cloud.storage.StorageOptions;
import com.google.cloud.storage.BlobId;
import java.nio.file.Paths;

public void downloadImage() {
    // 确保Firebase App已完成初始化
    FirebaseApp app = firebase.initializeFirebase();
    
    // 从Firebase App的配置中获取已加载的服务账号凭据
    GoogleCredentials credentials = app.getOptions().getCredentials();

    Storage storage = StorageOptions.newBuilder()
            .setProjectId(MY_FIREBASE_ID)
            .setCredentials(credentials) // 关键：添加这一行传递凭据
            .build()
            .getService();
    
    Blob blob = storage.get(BlobId.of(STORAGE_ID, OBJECT_NAME));
    blob.downloadTo(Paths.get(PATH));
}

方案2：使用Firebase Admin SDK专属的Storage客户端（推荐） #

Firebase Admin SDK提供了封装好的StorageClient类，直接和Firebase生态整合，无需手动配置凭据，代码更简洁：

import com.google.firebase.FirebaseApp;
import com.google.firebase.cloud.StorageClient;
import java.nio.file.Paths;

public void downloadImage() {
    // 初始化Firebase App
    FirebaseApp app = firebase.initializeFirebase();
    
    // 获取Firebase Storage客户端
    StorageClient storageClient = StorageClient.getInstance(app);
    
    // 下载文件：指定存储桶和对象路径
    storageClient.bucket(STORAGE_ID)
                 .get(OBJECT_NAME)
                 .downloadTo(Paths.get(PATH));
}

关键注意事项 #

• 确认STORAGE_ID是正确的存储桶名称（Firebase Storage的桶名通常格式为[你的Firebase项目ID].appspot.com）
• 检查OBJECT_NAME的文件路径是否准确，避免拼写或层级错误
• 确保服务账号JSON文件的路径已通过环境变量GOOGLE_APPLICATION_CREDENTIALS配置，或者在Firebase初始化时明确指定了凭据文件路径

内容的提问来源于stack exchange，提问作者Phoebus21