Firebase Resize Images扩展：‘调整后图片设为公开’含义咨询

关于“Make resized images public”的实际含义 #

这个选项的作用是让Firebase Resize Images扩展生成的缩略图文件，在Cloud Storage中被设置为公开可读权限（public-read）——任何知道URL的用户都能直接访问，无需携带Firebase的访问令牌。但它生效有两个前提：

• 扩展运行的服务账号拥有修改Cloud Storage文件ACL的权限；
• 你的存储桶没有强制私有访问的默认规则（比如桶的IAM策略限制了公开访问）。

你遇到403错误的原因 #

你直接替换原图的downloadUrl后缀，得到的是带原图访问令牌的URL，但缩略图的访问令牌和原图完全独立，而且如果缩略图已经被设为公开，它的合法URL是不带令牌的公开路径，用带原图令牌的URL访问自然会返回403权限错误。

解决步骤 #

1. 确认缩略图的公开权限是否生效 #

• 打开Cloud Storage控制台，找到生成的_120x120.png缩略图；
• 右键点击文件，选择“查看权限”，检查是否存在allUsers角色且权限为“Reader”。如果没有，说明扩展配置未生效：
  • 检查扩展的服务账号（通常是firebase-extensions-resize-images@[项目ID].iam.gserviceaccount.com）是否拥有storage.objects.update权限；
  • 确认存储桶的默认权限没有禁止公开访问（比如桶的“权限”页面没有移除allUsers的访问权限）。

2. 使用正确的缩略图访问方式 #

如果缩略图已成功设为公开：

• 不要用原图的带令牌URL替换后缀，而是根据原图的存储路径构造公开URL。比如原图存储路径是content/photo.png，缩略图路径就是content/photo_120x120.png，对应的公开URL为：

  https://storage.googleapis.com/[你的存储桶名称]/content/photo_120x120.png
  

• 你可以在Cloud Storage控制台右键缩略图，选择“获取公开链接”直接复制这个URL。

如果需要保留令牌访问（不依赖公开URL）：

• 放弃URL替换的思路，在Resize扩展的配置中，开启“存储元数据到Firestore”选项，让扩展自动把缩略图的downloadUrl写入你的数据库（比如和原图URL存在同一文档下），之后从数据库读取正确的缩略图令牌URL。

内容的提问来源于stack exchange，提问作者byron