Node.js+Firebase：res.sendFile无法接收云存储视频URL的问题求助

我正在用Node.js开发类YouTube的视频流Web应用，部署在Firebase Hosting，视频存在Firebase Storage里。原本客户端直接拿下载URL能正常播放，但为了防止用户通过审查元素看到URL，我在Express里做了个/app/video/:songKey接口，打算在服务端获取下载URL。但现在没法把这个URL传给视频播放器：用res.sendFile(URL)会提示“Path should be absolute”（我知道这个方法要本地绝对路径）；用res.send(link)只能返回URL字符串，没法直接当视频源用。想问有没有办法从服务端把URL传给视频源路径？

HTML代码 #

<video width="100%" controls>
  <source src="/video/songID" type="video/mp4">
  Your browser does not support HTML video.
</video>

服务端代码 #

app.get("/video/:songKey", function(req, res, next) {
    var fDb = admin.database();
    var ref = fDb.ref("videos");
    ref.orderByKey().equalTo(req.params.songKey).on('child_added', async (snapshot) => {
        var refPath = snapshot.val().video_ref_path; // This is the firebase storage ref path stored in realtime database
        var storage = admin.storage();
        var songFile = storage.bucket("<bucket-name>").file(refPath);
        var [meta] = await songFile.getMetadata();
        var token = meta.metadata.firebaseStorageDownloadTokens;
        var link = `https://firebasestorage.googleapis.com/v0/b/<bucket_name>/o/${encodeURIComponent(
            refPath
          )}?alt=media&token=${token}`
        res.sendFile(link); //This line is giving error saying path needs absolute path
        // If I use res.send(link) call the web location I'm able to get the file URL
    });
});

方法1：返回302重定向（简单高效） #

直接让服务端返回重定向响应，引导浏览器自动跳转到Firebase Storage的真实下载URL。视频播放器会自动处理跳转逻辑，用户在页面源码/审查元素里看到的始终是你的接口地址，真实URL不会暴露在页面层面（网络请求里虽能看到，但已满足防直接复制URL的需求）。

修改后的服务端代码：

app.get("/video/:songKey", async function(req, res, next) {
    try {
        const fDb = admin.database();
        const ref = fDb.ref("videos");
        // 改用once('value')替代on('child_added')，避免持续监听导致多次响应
        const snapshot = await ref.orderByKey().equalTo(req.params.songKey).once('value');
        
        if (!snapshot.exists()) {
            return res.status(404).send("视频不存在");
        }
        
        // 取出匹配的视频数据（orderByKey.equalTo只会返回一个结果）
        const videoData = Object.values(snapshot.val())[0];
        const refPath = videoData.video_ref_path;
        
        const storage = admin.storage();
        const songFile = storage.bucket("<bucket-name>").file(refPath);
        const [meta] = await songFile.getMetadata();
        const token = meta.metadata.firebaseStorageDownloadTokens;
        
        const link = `https://firebasestorage.googleapis.com/v0/b/<bucket_name>/o/${encodeURIComponent(
            refPath
        )}?alt=media&token=${token}`;
        
        // 发送302重定向，浏览器会自动跳转到真实URL播放视频
        res.redirect(link);
    } catch (err) {
        console.error(err);
        res.status(500).send("服务器错误");
    }
});

HTML代码无需修改，保持原有的<source src="/video/songID">即可。

方法2：代理视频流（完全隐藏真实URL） #

如果要彻底不让浏览器接触到Firebase的URL，可以在服务端把视频流直接代理给客户端。所有视频数据通过你的接口传输，真实URL完全不会暴露，但会消耗服务器带宽，且需要处理流媒体断点续传等细节。

修改后的服务端代码（需先安装node-fetch：npm install node-fetch）：

const fetch = require('node-fetch');

app.get("/video/:songKey", async function(req, res, next) {
    try {
        const fDb = admin.database();
        const ref = fDb.ref("videos");
        const snapshot = await ref.orderByKey().equalTo(req.params.songKey).once('value');
        
        if (!snapshot.exists()) {
            return res.status(404).send("视频不存在");
        }
        
        const videoData = Object.values(snapshot.val())[0];
        const refPath = videoData.video_ref_path;
        
        const storage = admin.storage();
        const songFile = storage.bucket("<bucket-name>").file(refPath);
        const [meta] = await songFile.getMetadata();
        const token = meta.metadata.firebaseStorageDownloadTokens;
        
        const link = `https://firebasestorage.googleapis.com/v0/b/<bucket_name>/o/${encodeURIComponent(
            refPath
        )}?alt=media&token=${token}`;
        
        // 从Firebase拉取视频流，再pipe给客户端响应
        const response = await fetch(link);
        // 保持原视频的Content-Type
        res.setHeader('Content-Type', response.headers.get('Content-Type'));
        // 支持断点续传需额外处理Range请求，此处简化基础流式传输
        response.body.pipe(res);
    } catch (err) {
        console.error(err);
        res.status(500).send("服务器错误");
    }
});

关键注意点 #

• 替换on('child_added')为once('value')：前者是持续监听数据变化，会导致多次发送响应；后者仅获取一次数据，符合接口的单次请求逻辑。
• 错误捕获：加入try/catch处理异步错误，避免服务崩溃，同时给客户端返回明确的错误状态。
• Firebase权限：确保服务端Admin SDK拥有访问Storage文件的权限（默认Admin SDK有权限，若自定义了Storage规则需提前验证）。

内容的提问来源于stack exchange，提问作者Sunil Kumar Nerella