调用Cloud Function HTTP触发器遇CORS策略错误求助

我之前也碰到过类似的CORS问题，咱们一步步来排查解决：

1. 先确认函数部署状态与URL正确性 #

• 首先确保你的Cloud Function已经正确部署，执行firebase deploy --only functions重新部署一次，避免部署过程中出现遗漏。
• 检查调用的URL是否完全匹配函数的生产环境地址，格式应该是https://<region>-<project-id>.cloudfunctions.net/test，绝对不要用本地模拟器的URL在生产环境中调用。

2. 优化CORS中间件配置 #

你当前的cors({ origin: true })理论上允许所有来源，但有时候请求头或方法的限制会导致问题，建议明确配置允许的方法和请求头：

const cors = require('cors')({
  origin: true,
  methods: ['GET', 'POST', 'OPTIONS'], // 明确允许的请求方法
  allowedHeaders: ['Content-Type', 'Authorization'] // 允许常见的请求头
});

另外，手动处理OPTIONS预检请求可以避免中间件遗漏的情况：

exports.test = functions.https.onRequest((req, res) => {
  // 先处理OPTIONS预检请求
  if (req.method === 'OPTIONS') {
    return res.status(204).send('');
  }
  // 再执行CORS中间件和业务逻辑
  cors(req, res, () => {
    const idToken = req.query.idToken;
    admin.auth().verifyIdToken(idToken)
      .then((decoded) => {
        var uid = decoded.uid;
        return res.status(200).send(uid);
      })
      .catch((err) => res.status(401).send(err));
  });
});

3. 检查Axios请求的写法 #

确保你正确获取了ID Token并传递给函数，以下是标准的请求示例：

import axios from 'axios';
import { getAuth, getIdToken } from "firebase/auth";

const auth = getAuth();
const currentUser = auth.currentUser;

if (currentUser) {
  getIdToken(currentUser)
    .then(idToken => {
      // 确保URL是正确的生产环境地址
      axios.get('https://us-central1-<你的项目ID>.cloudfunctions.net/test', {
        params: { idToken: idToken }
      })
      .then(response => {
        console.log('获取到的UID:', response.data);
      })
      .catch(err => {
        console.error('请求出错:', err);
      });
    })
    .catch(err => {
      console.error('获取ID Token失败:', err);
    });
}

注意：如果你的请求是POST方法，需要确保请求体格式与函数的解析逻辑匹配，同时设置正确的Content-Type头。

4. 验证Firebase Admin SDK初始化与权限 #

• 确保函数开头正确初始化了Admin SDK：

  const admin = require('firebase-admin');
  admin.initializeApp(); // 不需要额外参数，Firebase会自动读取环境配置
  

• 你的函数通过验证ID Token来鉴权，所以不需要将函数权限设置为"允许未认证访问"，但要确保调用的用户确实是已登录状态，ID Token有效且未过期。

5. 清除浏览器缓存测试 #

浏览器有时会缓存旧的CORS响应头，导致新配置不生效。可以尝试用无痕模式打开页面，或者清除浏览器缓存后重新测试。

内容的提问来源于stack exchange，提问作者Claus