在Firebase的functions.https.onCall API中能否访问request和response对象？

functions.https.onCall是Firebase封装的可调用函数接口，默认不会向开发者暴露原生request、response对象，无法直接在函数内部设置响应缓存头，你可以通过以下两种方案实现CDN和浏览器的缓存规则配置：

方案1：替换为原生HTTP函数（最灵活） #

用functions.https.onRequest替代onCall，该接口可以直接操作原生请求、响应对象，自由设置缓存头：

exports.cachedApi = functions.https.onRequest((req, res) => {
  // 配置缓存规则：浏览器缓存1小时，CDN缓存2小时，允许公共节点缓存
  res.set('Cache-Control', 'public, max-age=3600, s-maxage=7200');
  // 业务逻辑处理
  res.status(200).json({
    code: 0,
    data: '需要返回的业务内容'
  })
})

缓存头参数说明：

• max-age：指定浏览器端的缓存时长，单位为秒
• s-maxage：指定CDN节点的缓存时长，优先级高于max-age
• public：标识响应为公开内容，允许CDN和中间代理节点缓存

如果你的接口需要和onCall一样支持客户端身份校验，可以手动调用官方的ID Token验证方法实现对应的鉴权逻辑。

方案2：通过Firebase Hosting配置路径缓存头（无代码侵入） #

如果不想修改现有onCall函数的代码，可以通过Firebase Hosting的重写+自定义头配置，为指定路径的onCall响应统一添加缓存头，在firebase.json中添加如下配置即可：

{
  "hosting": {
    "rewrites": [
      {
        "source": "/api/yourCallFunc",
        "function": "你的onCall函数名称"
      }
    ],
    "headers": [
      {
        "source": "/api/yourCallFunc",
        "headers": [
          {
            "key": "Cache-Control",
            "value": "public, max-age=3600, s-maxage=7200"
          }
        ]
      }
    ]
  }
}

这个方案的局限是同一接口路径的所有响应都会套用相同的缓存规则，适合返回内容固定、公开可缓存的场景。

注意事项 #

• 如果响应内容和用户身份绑定、属于用户私有数据，不要加public标识，改为private，仅允许单用户浏览器本地缓存，避免CDN缓存私有数据泄露
• 缓存时长需要根据业务内容的更新频率调整，避免用户长时间获取到过期数据

内容的提问来源于stack exchange，提问作者dendog