Firebase短链接服务替代Goog.gl：其链接为私有还是公开？

Hey there! 我之前也经历过从Goog.gl转Firebase短链接的过程，刚好能给你理清楚这个问题~

核心结论：默认公开，但可按需配置访问限制 #

Firebase Dynamic Links（也就是接替Goog.gl的官方短链接服务）默认状态是公开可访问的——和Goog.gl一样，只要有人拿到短链接就能打开。不过它提供了多种灵活的配置方式，能帮你实现私有或受限访问的需求。

实现私有/受限访问的技术指引 #

这里给你几个实用的方案，你可以根据自己的场景选择：

1. 自定义密码验证（快速上手） #

如果不需要复杂的身份体系，最简单的方式是在短链接跳转的目标页面加密码验证：

• 生成Firebase短链接后，在你的目标Web页面添加一个密码输入界面
• 只有用户输入正确密码，才允许加载实际内容
• 提示：这个逻辑需要你自己在前端页面实现，Firebase本身不提供内置密码字段，但可以配合Firebase Auth做更安全的加密验证

2. 基于Firebase Auth的身份权限控制（精准管控） #

如果你的用户已经在使用Firebase Auth（邮箱/Google登录等），可以做更精准的访问限制：

• 创建Dynamic Link时，设置跳转目标为需要身份验证的页面
• 在目标页面的前端代码中，监听用户登录状态，只有符合条件的用户才能访问内容
• 示例代码片段：

firebase.auth().onAuthStateChanged((user) => {
  if (!user) {
    // 未登录用户直接跳转到登录页
    window.location.href = '/login';
  } else {
    // 可额外验证用户权限，比如检查UID是否在允许列表中
    const allowedUserUids = ['xxx123', 'yyy456'];
    if (!allowedUserUids.includes(user.uid)) {
      alert('你没有访问该内容的权限');
      window.location.href = '/unauthorized';
    }
  }
});

3. 结合Firebase Hosting的访问规则（托管内容专属） #

如果短链接指向的是Firebase Hosting托管的页面，可以直接在firebase.json中配置访问规则：

• 搭配Cloud Function验证用户身份，只有通过验证的用户才能访问指定路径
• 示例配置片段：

{
  "hosting": {
    "public": "public",
    "rewrites": [
      {
        "source": "/private-content/**",
        "function": "validateUserAccess"
      }
    ]
  }
}

然后编写Cloud Function validateUserAccess，验证用户身份通过后返回内容，否则返回403无权限状态。

4. 短链接过期与访问统计辅助管控 #

创建Dynamic Link时，你还可以：

• 设置链接的过期时间，到期后自动失效，避免长期暴露
• 在Firebase控制台查看链接的访问统计，随时掌握访问情况，方便后续排查

关键提醒 #

需要注意的是，Firebase短链接本身的地址无法设置为"完全私有"（即只有特定用户能看到链接）——只要链接被泄露，他人还是能打开。所以上面的方案都是在跳转后的内容层面做限制，确保即使链接被拿到，无权限用户也看不到实际内容。

内容的提问来源于stack exchange，提问作者Indark