为什么Firebase Storage需使用异步函数getDownloadURL获取文件URL

要获取Firebase Cloud Storage中文件的下载URL，常用代码如下：

import { getStorage, ref, getDownloadURL } from 'firebase/storage'

const storage = ref(getStorage(firebaseApp))
const url = await getDownloadURL(ref(storage, 'images/sample.jpg'))

为什么getDownloadURL是异步方法，不能本地直接生成URL？ #

getDownloadURL返回的下载URL中包含服务端签发的唯一访问令牌，这个令牌无法在本地通过路径拼接生成，必须发起请求到Firebase服务端校验权限后才能获取，因此该方法是异步的。
你猜测的身份验证流程确实存在：调用getDownloadURL时，服务端会先校验当前登录用户是否符合该文件的Storage安全规则读权限，校验通过才会返回带合法令牌的下载URL，校验失败会直接抛出权限异常。

为什么不直接用固定路径URL，访问时再做身份校验？ #

这种方案其实Firebase本身已经提供了支持，固定格式的路径URL为https://firebasestorage.googleapis.com/v0/b/<你的存储桶名>/o/<文件路径编码后的内容>?alt=media，但这种URL的访问要求请求头中携带合法的Firebase用户ID Token鉴权，否则无法获取资源。
而getDownloadURL返回的带令牌URL不需要额外鉴权头，拿到链接的任何人都可以直接访问，直到文件的访问令牌被撤销（比如覆盖上传同路径文件、手动调用撤销令牌接口），这种设计是为了适配绝大多数前端使用场景：

• 直接放到<img>、<video>等标签的资源属性中使用，浏览器发起的这类资源请求无法自定义添加鉴权头
• 可以直接分享给第三方用户，不需要对方持有Firebase登录凭证

两种方案可以根据自己的业务场景选择，没有绝对的优劣。

内容的提问来源于stack exchange，提问作者kusumoto_teruya