Firebase Storage规则改为需认证访问，JS端如何为存储请求鉴权

你此前的尝试方向存在偏差，Firebase Storage 官方 SDK 不需要手动在put方法的参数中传递认证字段，SDK 会自动将当前已登录的 Firebase Auth 账号的认证信息绑定到所有 Storage 请求中，具体实现步骤如下： #

步骤1：集成 Firebase Auth 模块 #

确保你的项目中已经集成了 Firebase Auth 能力，它是 Firebase 全系产品统一的身份校验入口，Storage 的规则校验依赖 Auth 下发的身份凭证。

步骤2：完成用户身份认证 #

你可以任选 Firebase Auth 支持的登录方式完成身份校验，比如匿名登录、邮箱密码登录、第三方平台登录等，只要完成登录流程后，SDK 会自动缓存用户的身份凭证。
示例（匿名登录，不需要用户提交任何信息，仅用于满足规则的基础校验要求）：

// 初始化Firebase App后引入Auth实例
import { getAuth, signInAnonymously } from "firebase/auth";

const auth = getAuth();
// 执行匿名登录
signInAnonymously(auth)
  .then(() => {
    // 登录成功后执行存储操作
  })
  .catch((error) => {
    console.log("登录失败：", error.code, error.message);
  });

步骤3：直接调用原有上传逻辑 #

登录完成后，你无需修改原有上传代码，不需要在put的参数中加任何额外字段，直接调用即可通过规则校验：

await storage.ref('images/' + id).put(image.data, {contentType: image.mimetype})

注意事项 #

• put方法的第二个参数是文件元数据配置，不识别auth、request这类自定义字段，你此前添加的参数不会被SDK识别为认证信息，所以无法生效。
• 如果你是在服务端场景使用 Firebase Admin SDK，Admin SDK 初始化后默认拥有全权限，不需要走用户登录流程即可直接操作 Storage。

内容的提问来源于stack exchange，提问作者Jorge Sánchez