配置全开放规则的Firebase Cloud Storage上传图片仍报400权限错误如何解决

按以下优先级逐一排查即可定位解决问题：

• 检查存储桶名称匹配度
  确认客户端初始化代码中使用的Storage桶名与Firebase控制台「存储」页面显示的桶名完全一致，默认桶格式为[项目ID].appspot.com，桶名拼写错误会直接触发该报错。
• 确认安全规则已生效
  修改完Storage安全规则后必须点击控制台规则编辑页的发布按钮才会正式生效，仅保存草稿不会更新实际规则。
• 检查底层IAM服务账号权限
  该错误高频触发原因是Firebase Storage依赖的服务账号权限缺失：确认firebase-storage@system.gserviceaccount.com账号被授予了「Firebase Storage Service Agent」角色，该账号权限是底层资源调配的必要条件，优先级高于安全规则配置。
• 排查额外访问限制
  若开启了App Check服务，需确认客户端已正确集成App Check验证凭证，未配置凭证的请求会被直接拦截；同时确认Cloud Storage层面未配置公共访问阻止、IAM条件限制等规则，这类限制优先级高于Firebase安全规则。
• 验证客户端配置正确性
  确认当前使用的google-services.json（安卓端）、GoogleService-Info.plist（iOS端）或Web端firebaseConfig是从当前项目控制台最新下载的，未混用其他项目的配置文件。

内容的提问来源于stack exchange，提问作者Dark Knight