Firebase存储Signed Url写入权限失效问题及相关咨询

1. 修复写入权限Signed Url的错误 #

从错误返回的<StringToSign>字段能明确看到，你发起的是GET请求，但你生成的是action: "write"的Signed Url。write类型的Signed Url仅支持PUT请求（用于上传或覆盖文件），直接在浏览器中以GET方式访问必然触发签名不匹配的错误。

正确使用方式：

• 不能通过浏览器直接打开该Url，需要通过PUT请求完成文件上传。示例代码如下：

const uploadViaSignedUrl = async (signedWriteUrl, file) => {
  const response = await fetch(signedWriteUrl, {
    method: 'PUT',
    body: file
  });
  return response.ok;
};

• 同时确认expires参数格式正确，必须是Unix时间戳数字或Date对象，避免因时间格式错误或过期导致签名验证失败。

2. 关于兼具读写权限的Signed Url #

Firebase Storage的Signed Url不支持同时绑定多个权限，每个Url只能对应单一action（read/write/delete）。如果需要同时支持读写操作，必须分别生成两个独立的Signed Url，分别对应read和write动作。

补充说明：即使存储规则设置为公开，Signed Url的签名验证逻辑依然会严格校验请求方法与权限的匹配性，因此规则公开不会影响Signed Url的权限校验流程。

内容的提问来源于stack exchange，提问作者Deji James