如何将Firebase存储映像与Google Cloud Vision API结合使用？

Question

我有一个webapp，用户通过Firebase Auth进行匿名身份验证。我将来自用户的图像存储在Firebase存储中，Firebase存储在后台由谷歌云存储桶支持。当我试图从客户端javascript使用Google Cloud Vision API来获取图像属性时，我得到了一个权限错误。

image-annotator::User lacks permission.: Can not open file: gs://MYAPP.appspot.com/photos/IMG_12345.jpg

如果我把这张照片公之于众，一切都会好起来。但这是用户数据，不能公开。我该怎么解决这个问题？

我调用vision api的代码：

gapi.client.init({
    'apiKey': MY_API_KEY,
    'discoveryDocs': ['https://vision.googleapis.com/$discovery/rest'],
    // clientId and scope are optional if auth is not required.
    'clientId': MY_APP_ID + '.apps.googleusercontent.com',
    'scope': 'profile',
  }).then(function() {
    // 3. Initialize and make the API request.
    return gapi.client.vision.images.annotate({
      "requests":
      [
        {
          "features":
          [
            {
              "type": "LABEL_DETECTION"
            },
            {
              "type": "IMAGE_PROPERTIES"
            }
          ],
          "image":
          {
            "source":
            {
              "gcsImageUri": "gs://MY_APP.appspot.com/photos/" + "IMG_12345.jpg"
            }
          }
        }
      ]
    });
  }).then(function(response) {
    console.log(response.result);
  }, function(reason) {
    console.log('Error: ' + reason.result.error.message);
  });

我上传图片到存储的代码：

var file = e.target.files[0];
var metadata = {
  contentType: file.type
};
console.log(file);

var uploadTask = photosStorageRef.child(file.name).put(file, metadata);

Answer 1

你真的很想在服务器端通过类似谷歌云的功能来实现这一点（参见我这里的示例）。

客户端将要求您的API密钥具有足够的权限来访问这些照片，这基本上将使私人照片公开（因为一旦API密钥具有读取它们的权限，如何阻止恶意客户端这样做？）。