如何使用Go Firebase Admin SDK获取有效文件下载URL？

可以实现你的需求，核心是将上传的图片对象设置为公开可读权限，这样就能得到无需签名、可直接在浏览器访问的永久URL，存入数据库后即可直接用于HTML的src属性。

问题原因 #

模拟器中的MediaLink能正常访问是因为模拟器默认放宽了权限限制，而生产环境中Firebase Storage的对象默认是私有状态，未授权访问会返回401错误。SignedURL因有效期短不适合批量场景，设置公开权限是最优解。

实现步骤 #

1. 上传时直接设置公开可读权限 #

修改上传代码，在创建storage.Writer后添加ACL配置，确保对象上传后直接对所有用户开放读取权限：

bucket, err := client.DefaultBucket()
if err != nil {
    return "", fmt.Errorf("client.DefaultBucket: %v", err)
}

fileName := fmt.Sprintf("%v/%v", bucketName, object)

// 创建对象写入器，并设置公开可读ACL
wc := bucket.Object(fileName).NewWriter(ctx)
wc.ChunkSize = 0 // 注意：块大小为0时不支持重试
// 添加ACL规则：允许所有用户读取
wc.ACL = []storage.ACLRule{
    {
        Entity: storage.AllUsers,
        Role:   storage.RoleReader,
    },
}

if _, err = io.Copy(wc, buf); err != nil {
    return "", fmt.Errorf("io.Copy: %v", err)
}

if err := wc.Close(); err != nil {
    return "", fmt.Errorf("Writer.Close: %v", err)
}

// 构造永久公开访问URL（此时wc.Attrs().MediaLink也可直接公开访问）
publicURL := fmt.Sprintf("https://storage.googleapis.com/%s/%s", bucketName, fileName)

2. 对已上传的私有对象设置公开权限 #

如果需要批量修改现有对象的权限，可使用以下代码：

obj := bucket.Object(fileName)
_, err := obj.Update(ctx, storage.ObjectAttrsToUpdate{
    ACL: []storage.ACLRule{
        {
            Entity: storage.AllUsers,
            Role:   storage.RoleReader,
        },
    },
})
if err != nil {
    return fmt.Errorf("update object ACL: %v", err)
}

注意事项 #

• 公开权限意味着任何人都能访问该图片，确保只对允许公开的图片设置此权限。
• 构造的https://storage.googleapis.com/[bucket-name]/[object-path]是标准公开访问URL，格式固定，可直接存入数据库。

内容的提问来源于stack exchange，提问作者Rafael Zasas