如何从Firebase Storage下载URL获取Google Cloud Storage可访问链接

解决方案 #

方案1：使用GCS签名URL（最适配你们业务场景） #

• 由后端服务调用GCP官方SDK，基于你们映射得到的GCS资源路径https://storage.googleapis.com/{BUCKET_NAME}/{PARENT_FOLDER}/{IMAGE_NAME}生成带签名参数的临时访问链接，可自定义链接有效期（最短支持几分钟，最长可设置数天），既满足安全要求不会泄露永久访问权限，又能享受到GCS原生链接的下载速度。
• 生成后的签名URL支持匿名访问，不需要额外权限校验，访问性能和公开GCS资源完全一致。

方案2：受控客户端IAM授权访问 #

如果访问资源的都是你们自有客户端（移动端、内部Web系统等），可以用权限绑定的方式实现：

• 给访问用户的身份（比如你们正在用的Firebase Auth账号）分配对应GCS存储桶的storage.objects.get权限
• 客户端请求GCS资源时，在请求头中携带对应身份的OAuth2访问令牌即可正常访问非公开资源，不需要生成临时链接。

注意：Firebase下载链接中携带的UUID token是Firebase服务独立维护的下载凭证，和GCS原生权限体系不互通，不可直接复用在GCS链接中作为访问凭证。

现有业务流程适配建议 #

你们已经在后端存储了完整的Firebase下载链接，无需修改客户端上传逻辑，只需要新增一个转换逻辑：用正则表达式从Firebase链接中提取出{BUCKET_NAME}、{PARENT_FOLDER}、{IMAGE_NAME}三个参数，拼接得到原生GCS路径后，按需用上述两种方案生成可访问的GCS链接即可，改造工作量极小。

参数提取可参考如下逻辑（示例为JS语言，其他语言逻辑一致）：

const firebaseUrl = '你存储的Firebase下载链接';
const reg = /^https:\/\/firebasestorage\.googleapis\.com\/v0\/b\/([^\/]+)\/o\/([^?]+)\?/;
const matchRes = firebaseUrl.match(reg);
if (matchRes) {
  const bucketName = matchRes[1];
  const objectPath = decodeURIComponent(matchRes[2]); // 路径被URL编码过，需要解码
  const gcsPath = `https://storage.googleapis.com/${bucketName}/${objectPath}`;
}

内容的提问来源于stack exchange，提问作者Motaz