如何通过Firebase iOS SDK获取Firebase Storage文件的短期下载URL？

你说得没错，Google Cloud Storage的签名URL确实是实现短期访问的核心方案，但Firebase iOS SDK并没有暴露直接生成签名URL的API——因为生成签名URL需要用到服务账号的私钥，把这种敏感信息放在客户端App里会带来严重的安全风险，所以Firebase把这个能力限制在了服务端环境。

下面是几种可行的实现方式：

• 后端服务生成签名URL（推荐）
  你可以搭建自己的后端服务（或者使用Firebase Cloud Functions），通过Google Cloud的官方SDK生成签名URL，然后客户端向这个后端请求获取URL。比如用Node.js的@google-cloud/storage库的示例代码：

  const { Storage } = require('@google-cloud/storage');
  const storage = new Storage({ projectId: '你的项目ID' });
  
  async function generateSignedUrl(bucketName, fileName) {
    const options = {
      version: 'v4',
      action: 'read',
      expires: Date.now() + 3600 * 1000, // 1小时后过期
    };
  
    const [url] = await storage.bucket(bucketName).file(fileName).getSignedUrl(options);
    return url;
  }
  

  你的iOS App只需要通过HTTP请求或者Firebase Callable Functions调用这个后端接口，就能拿到短期有效的下载URL。

• 利用Firebase Cloud Functions简化流程
  如果不想单独搭建后端，Firebase Cloud Functions是更便捷的选择。你可以写一个Callable Function，在函数内部调用GCP Storage的API生成签名URL，iOS端通过functions.httpsCallable方法调用这个函数：
  iOS端代码示例：

  let functions = Functions.functions()
  let params = ["bucketName": "your-bucket", "fileName": "path/to/file"]
  functions.httpsCallable("generateSignedUrl").call(params) { result, error in
    if let error = error {
      // 处理错误
      return
    }
    if let urlString = result?.data as? String, let url = URL(string: urlString) {
      // 使用短期URL下载文件
    }
  }
  

  对应的Cloud Functions代码（Node.js）可以参考上面的后端示例，直接集成在函数里即可。

• 补充：公开文件的区别
  如果你的文件是公开可读的，iOS SDK里的storageReference.downloadURL(completion:)方法可以拿到永久有效的下载URL，但这显然不符合你要的“短期”需求，所以还是得用签名URL的方案。

内容的提问来源于stack exchange，提问作者John Scalo