Firebase Cloud Storage获取PDF遇权限拒绝错误，如何解决？

1. 检查Storage安全规则 #

默认的Storage安全规则可能限制了访问权限，先确认规则是否符合你的需求：

rules_version = '2';
service firebase.storage {
  match /b/{bucket}/o {
    match /{allPaths=**} {
      // 允许已授权用户访问（适合前端登录场景）
      allow read, write: if request.auth != null;
      // 如果是后台服务调用，可使用管理员权限校验
      // allow read, write: if request.auth.token.admin == true;
    }
  }
}

注意：生产环境需细化规则，避免开放所有路径的读写权限。

2. 直接使用已有的带令牌URL #

你提到已持有带令牌的URL，可跳过getDownloadURL()步骤，直接用该URL发起请求：

// 假设带令牌的URL已存在于tokenUrl变量中
var xhr = new XMLHttpRequest();
xhr.responseType = 'blob';
xhr.onload = function (event) {
  var blob = xhr.response;
  // 在这里处理blob（比如用于邮件发送）
};
xhr.onerror = function(err) {
  console.error('文件下载失败:', err);
};
xhr.open('GET', tokenUrl);
xhr.send(); // 不要遗漏send方法触发请求

3. 生成带访问令牌的URL（若需新生成） #

如果需要动态生成带令牌的URL，分两种场景处理：

• 前端授权用户场景：确保用户已通过Firebase Auth登录，getDownloadURL()会自动携带用户认证信息，只要规则允许就能获取有效URL。
• 后端服务场景：用Firebase Admin SDK生成签名URL（自带访问令牌）：

// 后端Node.js示例
const admin = require('firebase-admin');
const bucket = admin.storage().bucket();

async function generateSignedUrl(offerId) {
  const file = bucket.file(`uploads/${offerId}/${offerId}.pdf`);
  const [url] = await file.getSignedUrl({
    action: 'read',
    expires: '03-09-2491' // 自定义URL过期时间
  });
  return url;
}

4. 修复原有代码的问题 #

你原代码存在两个关键问题：

• 未调用xhr.send()触发请求
• 缺少错误捕获逻辑
  调整后的代码：

const storageRef = firebase.storage().ref();
var forestRef = storageRef.child(`/uploads/${offerId}/${offerId}.pdf`);

forestRef.getDownloadURL()
  .then(function (url) {
    console.log("url ", url)
    var xhr = new XMLHttpRequest();
    xhr.responseType = 'blob';
    xhr.onload = function (event) {
      var blob = xhr.response;
      // 处理blob逻辑
    };
    xhr.onerror = function(err) {
      console.error('下载请求出错:', err);
    };
    xhr.open('GET', url);
    xhr.send(); // 新增send调用
  })
  .catch(function(error) {
    console.error('获取下载URL失败:', error);
  });

内容的提问来源于stack exchange，提问作者Jack23