Firebase Storage写入权限失效及CORS错误排查求助

一、先确保CORS配置正确部署且包含必要字段 #

你当前的CORS配置缺少OPTIONS方法（预请求用的就是OPTIONS），这大概率是触发CORS错误的核心原因。修改后的配置应该包含：

[
    {
        "origin": ["*"],
        "method": ["GET","PUT", "HEAD", "OPTIONS"],
        "maxAgeSeconds": 3600,
        "responseHeader": ["Content-Type", "Authorization"] // 按需添加请求里带的自定义头
    }
]

部署时不要只依赖控制台，用gcloud命令行确保生效：

1. 把上面的配置存为cors.json文件
2. 执行部署命令：

   gsutil cors set cors.json gs://<你的存储桶全名>
   

3. 验证配置是否生效：

   gsutil cors get gs://<你的存储桶全名>
   

二、排查Signed URL生成逻辑的问题 #

403错误不一定是CORS，很多时候是签名本身的问题：

• 确认生成只读链接时用的权限是storage.objects.get，可写链接用storage.objects.put，权限不匹配会直接返回403
• 检查签名的过期时间，如果设置过短，请求时可能已经失效
• 生成签名用的服务账号必须拥有Storage Object Admin或对应读写权限的IAM角色

三、Firebase规则的验证 #

虽然你设置了允许读写，还是要确认规则覆盖了目标文件路径，比如测试用的开放规则：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      allow read, write: if true;
    }
  }
}

注意：Signed URL的权限优先级高于Firebase规则，但如果规则完全拒绝访问，也会导致403错误

四、浏览器缓存清理 #

浏览器会缓存CORS相关配置，测试时用无痕模式打开页面，或者强制刷新（Ctrl+Shift+R），避免旧配置干扰

内容的提问来源于stack exchange，提问作者Deji James