Firebase iOS/macOS SDK能否实现用户私有Google Cloud Storage登录访问？

当然可以！你已经完成了Firebase SDK的基础配置，接下来只需要结合Firebase Authentication的Google登录，获取用户的Google OAuth凭证，就能让用户访问他们自己私有GCS存储桶里的内容。下面是具体的实现步骤和示例代码：

1. 配置Firebase Authentication的Google登录 #

首先要确保你在Firebase控制台开启了Google登录方式：

• 进入Firebase控制台 → 你的项目 → Authentication → 登录方法
• 找到Google登录，启用它，并配置对应的macOS OAuth客户端ID（需要在Google Cloud Console的API和服务→凭据里创建）

在你的macOS应用中，实现Google登录的基础逻辑：

// 导入必要的框架
import FirebaseAuth
import GoogleSignIn

// 初始化Google登录（比如在AppDelegate的applicationDidFinishLaunching里）
func applicationDidFinishLaunching(_ aNotification: Notification) {
    FirebaseApp.configure()
    
    // 配置Google登录
    GIDSignIn.sharedInstance.clientID = FirebaseApp.app()?.options.clientID
    GIDSignIn.sharedInstance.delegate = self
}

// 实现GIDSignInDelegate
extension AppDelegate: GIDSignInDelegate {
    func sign(_ signIn: GIDSignIn!, didSignInFor user: GIDGoogleUser!, withError error: Error!) {
        if let error = error {
            print("登录失败：\(error.localizedDescription)")
            return
        }
        
        // 获取Google OAuth凭证，用于Firebase Auth
        guard let authentication = user.authentication else { return }
        let credential = GoogleAuthProvider.credential(withIDToken: authentication.idToken,
                                                       accessToken: authentication.accessToken)
        
        // 用凭证登录Firebase
        Auth.auth().signIn(with: credential) { authResult, error in
            if let error = error {
                print("Firebase登录失败：\(error.localizedDescription)")
                return
            }
            print("用户登录成功！")
            // 在这里调用GCS API获取用户的私有存储桶
            self.fetchUserPrivateGCSBuckets(accessToken: authentication.accessToken)
        }
    }
}

2. 使用OAuth访问令牌调用GCS API #

用户登录后，我们拿到的accessToken就是访问用户私有GCS的关键。你可以直接用这个令牌通过GCS的REST API请求数据，或者使用官方的GoogleAPIClientForREST/Storage库简化调用。

示例1：用URLSession获取用户的存储桶列表 #

func fetchUserPrivateGCSBuckets(accessToken: String) {
    let url = URL(string: "https://storage.googleapis.com/storage/v1/b?project=user-google-cloud-project-id")!
    var request = URLRequest(url: url)
    request.setValue("Bearer \(accessToken)", forHTTPHeaderField: "Authorization")
    
    let task = URLSession.shared.dataTask(with: request) { data, response, error in
        if let error = error {
            print("请求失败：\(error.localizedDescription)")
            return
        }
        
        guard let data = data else {
            print("没有返回数据")
            return
        }
        
        // 解析返回的JSON数据（存储桶列表）
        do {
            let buckets = try JSONSerialization.jsonObject(with: data, options: []) as? [String: Any]
            print("用户的私有存储桶：\(buckets ?? [:])")
        } catch {
            print("JSON解析失败：\(error.localizedDescription)")
        }
    }
    task.resume()
}

示例2：使用GoogleAPIClientForREST库获取存储桶内的文件列表 #

先在Podfile中添加依赖：

pod 'GoogleAPIClientForREST/Storage'
pod 'GTMSessionFetcher/Core'

然后实现调用：

import GoogleAPIClientForREST
import GTMSessionFetcher

func fetchFilesInUserBucket(bucketName: String, accessToken: String) {
    let service = GTLRStorageService()
    // 设置访问令牌
    service.authorizer = GTLRAuthorizer.init(fetcherAuthorizer: GTMSessionFetcherAuthorization.init(token: accessToken))
    
    // 创建请求：获取存储桶内的文件列表
    let query = GTLRStorageQuery_BucketsList.query(withProject: "user-google-cloud-project-id")
    query.bucket = bucketName
    
    service.executeQuery(query) { ticket, response, error in
        if let error = error {
            print("获取文件列表失败：\(error.localizedDescription)")
            return
        }
        
        guard let buckets = response as? GTLRStorage_Buckets else { return }
        for item in buckets.items ?? [] {
            print("文件名称：\(item.name ?? "")")
        }
    }
}

关键注意事项 #

• 权限问题：用户必须拥有目标GCS存储桶的访问权限（比如是存储桶的所有者、编辑者等），否则API会返回权限错误。
• 项目ID替换：示例中的user-google-cloud-project-id需要替换为用户自己的Google Cloud项目ID（或者你可以让用户输入，因为是私有存储）。
• 令牌有效期：Google OAuth访问令牌有有效期（通常1小时），如果需要长期访问，你需要实现令牌刷新逻辑（Firebase Auth会自动帮你刷新ID令牌，但访问令牌需要通过Google登录的API刷新）。

内容的提问来源于stack exchange，提问作者Trond Kristiansen