Firebase动态链接跳转时能否添加GitHub认证请求头？

核心结论 #

Firebase动态链接无法直接配置在跳转时添加自定义请求头，这不是Firebase的功能限制，而是HTTP浏览器重定向的固有特性导致的。

为什么不行？ #

Firebase动态链接的跳转本质是浏览器端的301/302重定向：当用户访问你的https://<mydomain>.page.link/friendlyName时，Firebase返回一个重定向响应，浏览器会自动发起新的请求到目标GitHub链接，但这个过程中浏览器不会携带任何自定义请求头——HTTP协议规定，重定向时只有少数安全的头信息会被保留，自定义的Authorization头不在此列。

你对深层链接的工作原理确实存在一点误解：Firebase动态链接的核心作用是跨平台路由（比如引导用户打开APP、区分移动端/桌面端跳转），它只是一个跳转中间层，没有能力修改浏览器发起请求的头信息。

可行的替代方案 #

• 搭建中转服务：使用Firebase Cloud Functions写一个简单的中转接口，当用户访问这个接口时，由服务端携带Authorization头请求GitHub的文件资源，然后将资源内容返回给用户。示例代码（Node.js）：

  const functions = require("firebase-functions");
  const axios = require("axios");
  
  exports.proxyGitHubFile = functions.https.onRequest(async (req, res) => {
    try {
      const githubUrl = "https://raw.githubusercontent.com/Username/repo/...";
      const response = await axios.get(githubUrl, {
        headers: {
          Authorization: "token github_pat_xyzxyzxyz"
        }
      });
      res.set("Content-Type", response.headers["content-type"]);
      res.send(response.data);
    } catch (error) {
      res.status(error.response?.status || 500).send("Failed to fetch file");
    }
  });
  

  之后你可以用Firebase动态链接指向这个Cloud Function的URL，用户访问动态链接时就会通过中转服务拿到GitHub的文件内容。

• 改用公开可访问的存储：如果允许的话，把需要访问的文件放到Firebase Storage或者GitHub Pages，生成公开的直接访问链接，这样就不需要携带认证头，直接用Firebase动态链接跳转即可。

内容的提问来源于stack exchange，提问作者Greedo